white-hawk https://blog.hatena.ne.jp/white-hawk/ ぎじゅつめも https://tech-memo.hateblo.jp/ 前置き netstatで各ポートの様子やコネクションの状態を確認していたら、見知らぬアドレスに対するハーフクローズの通信を見つけました。ずっとハーフクローズだしなんぞこれ。。。マルウェアの類だったら嫌だなぁ。。。ということでちょっと調べてみたのでメモしておきます。 また、間違っている認識や記述があれば指摘していただけると幸いです。 状態 80番ポートを使った通信をnetstatで確認したら下記のような表示になりました。 内部ホストから外部の110.232.152.33に対してCLOSE_WAITの状態を保っていました。CLOSE_WAITは、TCPの状態遷移図における状態の1つです。このホスト… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech-memo.hateblo.jp%2Fentry%2F2017%2F04%2F18%2F021026" title="身に覚えのない通信先とCDNについてのめも - ぎじゅつめも" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/w/white-hawk/20170417/20170417191945.png Hatena Blog https://hatena.blog 2017-04-18 02:10:26 rich https://tech-memo.hateblo.jp/entry/2017/04/18/021026 1.0 100%