Http

netstat 多次顯示 deploy.akamaitechnologies.com 連接到我的伺服器

  • November 6, 2020

很多時候,在我的伺服器上執行 netstat 後,我發現屬於 deploy.akamaitechnologies.com 的 IP 地址之一連接到我的伺服器,有人知道我的伺服器上發生了什麼嗎?

這是一個案例:

TCP xxx.xxx.xxx.xxx:49189 a184-25-107-184:http 已建立

當源機器執行 http 時,可以為埠提供什麼服務: 49189 ?

您的伺服器正在 deploy.akamaitechnologies.com 伺服器上連接到 HTTP,而不是相反。在您的伺服器上執行 netstat -a -n -o 並查看負責連接的 PID(程序 ID)並從那裡進行調查。

這是 TCP 建立連接所需的動態埠,如果您真的想了解更多資訊,請查看該 IP 的 apache 日誌 grep 並查看該 IP 在做什麼,如果您也有,請阻止它。

引用自:https://serverfault.com/questions/439114