Topic: 해킹 IP 검사해주세요

Reply

2013-09-1406:12:07 #316695

궁금해서 24.***.74.248 1932

안녕하세요

컴에 누가 해킹하는지 궁금해서 실행창에 cmd를 치고 netstat를 입력하니 다음과 같은 것이 나왔어요.. 그림이 안올라가 직접 합니다.

Active Connections

Proto Local address foreign address State

TCP 192.168.1.101:64486 ec2-54-243-81-149:http close_wait

TCP 192.168.1.101:64493 180. 70. 93. 11 :http   ESTABLISHED

TCP 192.168.1.101:64495 180. 70. 93. 11 :http ESTABLISHED

TCP 192.168.1.101:64556 114. 108. 157. 212 :https   ESTABLISHED

TCP 192.168.1.101:64602 sea09s01-in-f5:http   ESTABLISHED

TCP 192.168.1.101:64659 112. 175. 196. 24 :http   ESTABLISHED

TCP 192.168.1.101:64672 117. 52. 2. 120 :http ESTABLISHED

TCP 192.168.1.101:64683 a96-17-239-139:http ESTABLISHED

TCP 192.168.1.101:64727 pc-in-f95:https ESTABLISHED

TCP 192.168.1.101:64737 a23-6-97-224: http ESTABLISHED

TCP 192.168.1.101:64743 a23-6-97-224:http   ESTABLISHED

TCP 192.168.1.101:64756 112. 175. 197. 53:http   ESTABLISHED

TCP 192.168.1.101:64780 93. 184. 215. 163:http    FIN_WAIT_1

TCP 192.168.1.101:64781 121-124-124-82:http SYN_SENT

TCP 192.168.1.101:64782 121-124-124-82:http   SYN_SENT

TCP 192.168.1.101:64783 93. 184. 215. 163:http SYN_SENT

TCP 192.168.1.101:64784 93. 184. 215. 163:http   SYN_SENT

위의 숫자 중 처음 두 개는 저의 주소가 나와서 안 적고 나머지 주소를 적은 것입니다.

IP 주소(192.168.1.101) 뒤의 숫자(64683)는 무엇을 의미하는지 궁금합니다.

2. foreign address는 무엇을 의미하는지 궁금합니다.

3. State의 의미도 궁금합니다.

4. IP 주소는 어디인지 알고 싶습니다.

Local addree 의 IP 주소(192.168.1.101) (같은 주소임)가 15개 죽 나옵니다.

그리고 foreign address와 State 내용이 다 다릅니다.

나머지 IP가 있는 것을 보니 다른 누가 해킹하는 것이 맞지요?

이 IP주소는 어디인지 확인가능하나요?

이 IP주소는 어디인지 알 수 있나요?

그리고 제 컴 커서가 마음대로 움직이는 것은 이같이 해킹 때문인가요?

컴은 노트북인데 산지 1년도 안되었는데..

고수님의 답변 부탁드립니다.

- Reply
  
  그냥 24.***.187.213 2013-09-1419:06:44
  
  보여주신 부분이 일부분이라서 확언하기는 좀 거시기하지만..
  공유기 사용중이시고… 뭐 해킹이라고 보기엔 별 특이한점이 없어보입니다만..
  netstat -na 에서 Listening을 봐야 알수있을듯 하네요.
  
  지금 보여주신 내용으로는 그냥 KT, LG, Hanaro 데이터센터 입주업체로 열심히 웹서핑중 이신것으로 보입니다. 혹시 netstat 돌리실때 웹브라우저가 열려있는게 하나도 없었다면 해킹을 의심해볼만 합니다.
  
  1. 숫자(64683)는 포트번호입니다.
  2. 연결된곳 상대방의 IP주소입니다.
  3. TCP 접속상태입니다. ESTABLISHED 는 현재 연결되어있는 중입니다
  4. use http://www.whois.net/ip-address-lookup/