Интернет - [решено] странные адреса найденные netstat

okshef · Конфигурация компьютера

Выполните

Код:

netstat -b

и увидите, какая программа с чем связывается

Username123 · Отправлено: **11:54, 23-10-2016** | #3

набрал

netstat -b

вот одна строка из выведенного

TCP 192.168.1.3:60148 msnbot-191-232-139-62:https ESTABLISHED
[Explorer.EXE]

процесс Explorer.EXE запускает подключение msnbot-191-232-139-62:https

Вопрос в следующем: msnbot-191-232-139-62 это же не удаленный адрес? Как понять куда идет обращение. Я думал что в поле внешний адрес может быть ip или доменное имя.

mwz · Отправлено: **18:53, 23-10-2016** | #4

Цитата Username123:

это же не удаленный адрес? »

В данной записи это бот (т.е. робот) микрософтового MSN.COM с IP 191.232.139.62 имеющего данные:

Domain Name: msn.com
Registrant Organization: Microsoft Corporation

Но не всё расшифровывается так просто.

Nordek · Конфигурация компьютера

Цитата Username123:

Что значит этот вывод? »

Не обращайте внимание, это более "фишки" Microsoft.
C 55 до 6 удалось ограничить.

Username123 · Отправлено: **22:24, 23-10-2016** | #6

Цитата mwz:

В данной записи это бот (т.е. робот) микрософтового MSN.COM с IP 191.232.139.62 имеющего данные:
Domain Name: msn.com
Registrant Organization: Microsoft Corporation
Но не всё расшифровывается так просто. »

ip определен с названия msnbot-191-232-139-62?

А что можно сказать про эти строки
TCP 192.168.1.3:57001 fra02-005:http ESTABLISHED
TCP 192.168.1.3:57085 li-in-f95:https ESTABLISHED?

Цитата Nordek:

C 55 до 6 удалось ограничить. »

не понял сообщение.

mwz · Отправлено: **22:43, 23-10-2016** | #7

Цитата Username123:

ip определен с названия msnbot-191-232-139-62? »

Да. Как и предположение, что это робот MSN.

По двум строкам — посложнее, но не думаю что ошибусь:

TCP 192.168.1.3:57001 fra02-005:http ESTABLISHED
https://ipinf.ru/domains/?host=fra02-005.ff.avast.com

TCP 192.168.1.3:57085 li-in-f95:https ESTABLISHED
https://ipinf.ru/domains/?host=li-in-f95.1e100.net

Username123 · Отправлено: **22:59, 23-10-2016** | #8

Цитата mwz:

TCP 192.168.1.3:57085 li-in-f95:https ESTABLISHED
https://ipinf.ru/domains/?host=li-in-f95.1e100.net »

как получилось что li-in-f95 превратилось в li-in-f95.1e100.net?

Username123 · Отправлено: **23:18, 23-10-2016** | #9

TCP 127.0.0.1:56286 WIN-F5ITRF1A65R:56285 ESTABLISHED
[AvastSvc.exe]

Не понимаю что значит WIN-F5ITRF1A65R:56285

WIN-F5ITRF1A65R это имя моего компьютера
:56285 судя по всему открываемый порт?
То есть получается что аваст открывает порт на моем компьютере?

Nordek · Конфигурация компьютера

Username123, "Диспетчер задач" » Вкладка "Быстродействие" » Кнопка "Монитор ресурсов..."
"Монитор ресурсов" » Вкладка "Сеть"

System Explorer » Вкладка "Соединения" или "+" » "Соединения", далее смотрите что использует сеть.
Например "msnbot" поступает от браузера.