如果有人在窥探我的计算机，我可以从“netstat”中判断出来吗？

Question

我有很多问题。但是，以最简单和最短的方式开始。我想弄清楚为什么当我输入 cmd prompt 时，netstat -a我得到了大量的 IP 地址和链接，我几乎可以肯定这些地址和链接是不正确或不正确的。

或者也许是我的 IT/计算机网络老公在窥探。我绝对没有什么可隐瞒的，也不知道他为什么会担心。以他的网络安全水平培训我家无线网络“泄漏”，毫无意义。

所以，我想知道他是否真的在窥探。我应该考虑什么；有害吗？UDP是必要的吗？

以下是一些：

TCP    my ip address here:49372    server-205-251-203-249:80  ESTABLISHED
TCP   my ip:49388    star-01-02-lax1:80     ESTABLISHED
 TCP    :49443    r-199-59-148-16:443    TIME_WAIT
 TCP    :49448    209-18-46-66:80        ESTABLISHED
 TCP    :49449    a96-7-48-51:80         ESTABLISHED
 TCP    :49450    65.55.25.44:80         ESTABLISHED
 TCP    :49451    a96-7-48-64:80         ESTABLISHED
 TCP    :49454    65.55.184.15:443       ESTABLISHED
 TCP    :49455    TheTank:445            SYN_SENT
 TCP    :49456    TheTank:445            SYN_SENT
 TCP    :49457    TheTank:445            SYN_SENT
 TCP    :49458    TheTank:139            SYN_SENT
 TCP    :49459    android_f2f09956193035b1:9100  SYN_SENT
 TCP    :49460    dfw06s17-in-f7:443     ESTABLISHED

有趣的是他上周刚买了一部 Android 手机（在我们有 iPhone 之前），突然我ANDROID_F…在命令输出中看到了上面的内容。

Answer 1

您如何使用 netstat 的问题是，您错过了真正可消化的信息

尝试netstat -ba- 这将为您提供使用端口和主机名的程序二进制文件的名称，并且将为您提供所有正在使用的端口。如果你想要 IP 地址使用netstat -ban

我注意到计算机是健谈的小东西。他们不断地互相告诉对方“我在这里”“这是我的 IP 地址 BACK OFF！” 甚至自言自语（真的！）。除非你确切地知道你在找什么，否则噪音太大了。