从本地主机扫描端口

Question

我在我的服务器上的不同端口上看到很多 tcp 连接，状态为“TIME_WAIT”。只是简单的端口扫描，但我看不到这个混蛋的 IP 地址，因为连接来自我的 nginx。你能给我一个提示，我怎么能看到这个混蛋的IP地址？

这是示例：

[root@vh9 ~]# netstat
tcp        0      0 srv:http                    srv:53280                   TIME_WAIT
tcp        0      0 srv:http                    srv:53536                   TIME_WAIT
tcp        0      0 srv:http                    srv:52768                   TIME_WAIT
tcp        0      0 srv:http                    srv:53024                   TIME_WAIT

Answer 1

这不是端口扫描，它是从 nginx 到 apache 后端的完全有效的连接。