今天用icesword偶然看系统的tcp连接，然后发现了个很奇怪的现象：
用firefox访问看雪的论坛（bbs.pediy.com）时，发现只开了一个看雪论坛的页面，firefox进程里却有十几个指向不同IP的TCP连接，具体见截图：


尤其奇怪的是，ping论坛显示的ip是220.181.135.112，而在网上搜了下，发现一个域名叫做
zhizhizhi.com的网站的IP也是这个。难道是因为看雪服务器主机是搞的虚拟主机，跟其他的主机共用了一个IP然后搞的端口转发之类的？

那么指向其他IP的连接呢？难道是页面上的广告？有这么多的TCP连接？！

求哪位给分析或者验证下看是不是我机器中毒了。。。

自己查了下，部分搞清楚了：
203.208.45.218                北京市                貌似这个也是google的，“该域名 的IP地址是 203.208.45.218 所在地区为 北京市 Google中国”；
220.181.112.209                北京市 电信                未知
183.60.131.15                广东省东莞市 电信        未知
74.125.128.138                美国                   这个好像是google的IP
220.181.135.112                北京市 电信        这个应该是看雪论坛跟其他网站共用的……
113.31.80.211                北京市                这个是指向www.pediy.com的啊~


上面这个是从www.gongju.com查的，不知道准不准~

[课程]Linux pwn 探索篇！

上传的附件：

• 1.JPG （142.38kb，3次下载）
• 2.JPG （71.42kb，2次下载）