Получение выходных данных, которые показывают конкретный процесс или группу процессов (перечислены как PID) в netstat -ano. Кажется, что PID подключаются к нескольким IP-адресам с «внешним адресом» или, возможно, пытаются спамить несколько внешних IP-адресов. Это если я правильно интерпретирую вывод. Вот пример рассматриваемых результатов. Означает ли :вывод « wildcard IP : wildcard port»? Следовательно, имеется в виду, что эти PID пытаются или буквально транслируются по всем IP? Если так, как остановить их? Ваша помощь очень ценится. Вот пример того, что я имею в виду: PROTO Local Address Foreign Address PID UDP 0.0.0.0:12345 *:* 2384

Нетстат -ано. Что это значит..? — 0 ответов

это означает "все IP; все порты". UDP, в отличие от TCP, не имеет портов прослушивания, потому что он не ориентирован на соединение. в результате служба, у которой открыт порт udp, будет принимать трафик (в данном случае с любого IP-адреса на любом порту).

Frank Thomas · 8 лет назад · 0

Таким образом, рассматриваемые процессы пытаются связаться с каждым иностранным адресом, который они могут? Я бы ни за что не захотел эту функциональность на домашнем компьютере.

Arianax · 8 лет назад · 0

нет, процесс 2348 принимает трафик от любого, кто его отправляет. netstat сообщает вам, что существует порт, открытый 2384, который будет принимать трафик на всех своих сетевых портах 12345 и получать этот трафик с любого IP-адреса, используя любой порт. это не говорит о соединении, просто открытый порт. У UDP нет соединений.

Frank Thomas · 8 лет назад · 2