Netstat gibt eine seltsam aussehende ausländische Adresse zurück

0

Ich versuche zu verstehen, was diese fremde Adresse in einer Netstat-Auflistung bedeutet:

195.sub-174-227-0.myv

Wenn ich netstat ausführe, sehen einige fremde Adressen nicht wie normale IP-Adressen aus. Sind das IPv6-Adressen, Proxy, was ...?

...
tcp     1231      0 ::ffff:192.168.1.18:https   164.sub-70-192-197.my:34669 CLOSE_WAIT  
tcp        1      0 ::ffff:192.168.1.18:https   83.sub-70-192-196.myv:43300 CLOSE_WAIT  
...

Ich weiß nicht, was ich davon halten soll. Bitte beraten

Roy Hinkley
quelle
das sind ja ipv6 verbindungen. Der '195-174-227-0.myv' ist nur ein DNS-Hostname. Ich kann nicht sagen, dass ich jemals eine .myv tld gesehen habe, aber .my ist Malaysia. ISPs verwenden normalerweise solche Zeichenfolgen für die automatische DNS-Registrierung.
Frank Thomas
@FrankThomas Du sagst Malaysia, aber die einzigen Verbindungen sollten in den USA sein. Hat dies Auswirkungen auf die Sicherheit?
Roy Hinkley

Antworten:

0

::ffff:192.168.1.18ist eine IPv6-Adresse .

164.sub-70-192-197.myist ein Hostname für eines der Systeme, mit denen Sie verbunden sind. Irgendwo zwischen mir und Microsoft.com befindet sich dalsbprj01-ae1.0.rd.dl.cox.netvermutlich ein Gerät von Cox in Dallas.

Kazoni
quelle