Http
netstat 多次顯示 deploy.akamaitechnologies.com 連接到我的伺服器
很多時候,在我的伺服器上執行 netstat 後,我發現屬於 deploy.akamaitechnologies.com 的 IP 地址之一連接到我的伺服器,有人知道我的伺服器上發生了什麼嗎?
這是一個案例:
TCP xxx.xxx.xxx.xxx:49189 a184-25-107-184:http 已建立
當源機器執行 http 時,可以為埠提供什麼服務: 49189 ?
您的伺服器正在 deploy.akamaitechnologies.com 伺服器上連接到 HTTP,而不是相反。在您的伺服器上執行 netstat -a -n -o 並查看負責連接的 PID(程序 ID)並從那裡進行調查。
這是 TCP 建立連接所需的動態埠,如果您真的想了解更多資訊,請查看該 IP 的 apache 日誌 grep 並查看該 IP 在做什麼,如果您也有,請阻止它。