☰

내가 해킹당했나요? netstat -ano의 복사본/붙여넣기를 읽을 수 있는 사람이 있습니까?

tag-icon • tag-icon networking console netstat
내가 해킹당했나요? netstat -ano의 복사본/붙여넣기를 읽을 수 있는 사람이 있습니까?

저는 Linux mint가 설치된 HP Elitebook 노트북을 가지고 있습니다. Firefox 브라우저를 열었고 4개의 탭이 있습니다. 빈 탭 1개와 스트리밍 웹사이트 Solarmovie.zone의 탭 3개입니다.

아직 스트리밍을 실행하지 않는데도 노트북 팬이 비정상적으로 작동하기 시작하고 CPU 열이 많이 발생합니다. 콘솔을 시작했고 netstat -ano많은 스트리밍 연결을 보여주는 명령의 결과를 얻었습니다. 이해할 수 없어서 Linux를 다시 설치해야 하는지, 정리 작업을 해야 하는지 알려줄 사람이 필요합니다.

스트리밍 연결이 700개 이상인가요?

콘솔 로그에는 다음이 표시됩니다.

Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     24502    /run/uuidd/request
unix  2      [ ACC ]     STREAM     LISTENING     34543    @/tmp/.ICE-unix/2646
unix  2      [ ]         DGRAM                    34885    /run/user/1000/systemd/notify
unix  2      [ ACC ]     STREAM     LISTENING     34886    /run/user/1000/systemd/private
unix  2      [ ACC ]     SEQPACKET  LISTENING     15756    /run/udev/control
unix  2      [ ACC ]     STREAM     LISTENING     34890    /run/user/1000/snapd-session-agent.socket
unix  2      [ ACC ]     STREAM     LISTENING     32732    /run/user/1000/keyring/control
unix  2      [ ACC ]     STREAM     LISTENING     36936    /run/user/1000/keyring/ssh
unix  2      [ ]         DGRAM                    31655    /var/lib/samba/private/msg.sock/2556

답변1

다행히 제가 본 로그에 따르면 이 경우에는 해킹을 당한 것으로 보이지 않습니다.

표시된 로그에 있는 콘텐츠의 대부분은 다양한 웹사이트를 방문할 때 표시될 수 있지만 당연히 모든 웹사이트가 모든 것을 표시하는 것은 아닙니다.

단점은 '에스더'가 말했듯이 그러한 사이트는 불법이라는 것입니다.

그러한 웹사이트를 방문하는 것은 좋은 생각이 아닙니다. 법적인 문제는 제쳐두고, 그러한 사이트를 방문하면 해킹을 당할 위험이 있습니다.

전체 네트워크를 더 잘 보호하려면 서브넷에 익숙해지고 일부 엔드포인트 기반 방화벽과 함께 사용하기 위한 iptables에 익숙해지는 것이 좋습니다(공정한 경고, 서브넷 및 iptables는 모두 학습 곡선이 가파릅니다).

이제부터 언급한 웹사이트 방문을 중단하세요. 결말이 나쁠 수 밖에 없습니다. DVD나 블루레이 디스크를 구입하세요.

관련 정보