-
-
[旧帖]
firefox访问bbs.pediy.com的异常多的TCP连接
0.00雪花
-
发表于:
2012-10-12 11:54
4538
-
[旧帖] firefox访问bbs.pediy.com的异常多的TCP连接
0.00雪花
今天用icesword偶然看系统的tcp连接,然后发现了个很奇怪的现象:
用firefox访问看雪的论坛(bbs.pediy.com)时,发现只开了一个看雪论坛的页面,firefox进程里却有十几个指向不同IP的TCP连接,具体见截图:
尤其奇怪的是,ping论坛显示的ip是220.181.135.112,而在网上搜了下,发现一个域名叫做
zhizhizhi.com的网站的IP也是这个。难道是因为看雪服务器主机是搞的虚拟主机,跟其他的主机共用了一个IP然后搞的端口转发之类的?
那么指向其他IP的连接呢?难道是页面上的广告?有这么多的TCP连接?!
求哪位给分析或者验证下看是不是我机器中毒了。。。
自己查了下,部分搞清楚了:
203.208.45.218 北京市 貌似这个也是google的,“该域名 的IP地址是 203.208.45.218 所在地区为 北京市 Google中国”;
220.181.112.209 北京市 电信 未知
183.60.131.15 广东省东莞市 电信 未知
74.125.128.138 美国 这个好像是google的IP
220.181.135.112 北京市 电信 这个应该是看雪论坛跟其他网站共用的……
113.31.80.211 北京市 这个是指向www.pediy.com的啊~
上面这个是从www.gongju.com查的,不知道准不准~
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法