A saída de “netstat” mostra o domínio que nunca visitei

2

Acho que meu MacBook Pro pode ser invadido. O motivo pelo qual descobri o site stackoverflow.com é porque fiz uma pesquisa netstat no Terminal. Meu navegador foi fechado, mas mostrou isso:

tcp4       0      0  macintosh.lan.50419    stackoverflow.co.http  LAST_ACK

entre outras coisas. Eu nunca visitei este site na minha vida.

Também netstat resultados mostram coisas que acho que não estão corretas. Também tenho tentado descobrir isso nas últimas horas e recentemente (talvez 20 minutos atrás) minha tela ficou preta por um segundo ou dois e isso nunca acontece.

Alguém sabe o que está errado?

    
por Arjan 05.02.2011 / 17:50

3 respostas

6

LAST_ACK significa simplesmente que uma conexão com o servidor especificado foi fechada recentemente. É perfeitamente normal que possa permanecer por alguns minutos depois de fechar o navegador.

    
por 05.02.2011 / 17:55
6

Que tal o link de pré-busca como explicação?

    
por 05.02.2011 / 19:24
4

A saída de netstat mostra os endereços DNS invertidos: um nome baseado em um endereço IP. No entanto, vários nomes podem existir para o mesmo endereço IP.

Como os dois superuser.com , gaming.stackexchange.com e stackoverflow.com referem-se ao mesmo endereço IP : 64.34.119.12 . Mas:

dig -x 64.34.119.12

... mostra que isso é mapeado principalmente para stackoverflow.com , mesmo que

dig superuser.com

... mostra o mesmo endereço IP.

Então, você provavelmente visitou um dos sites do Stack Exchange ?

A execução de netstat -n mostrará endereços IP em vez de nomes de host (assumidos).

Pode até ser no mesmo servidor , mas isso é não é relevante aqui.

    
por 05.02.2011 / 18:06

Tags