Início / computer / Perguntas / 1450138
Accepted
SKidd
Asked: 2019-06-19 07:08:24 +0800 CST

Netstat mostrando IPs que não estão em nosso intervalo interno - problema de segurança?

  • 772

Executando netstat -r, obtivemos os resultados abaixo. Nosso intervalo de IP não inclui o que os resultados do netstat mostram, ou seja, a parte 0,155.

   Active Routes:
   {removed irrelevant results}
   192.168.155.160  255.255.255.240         On-link   192.168.155.161   5256
   192.168.155.161  255.255.255.255         On-link   192.168.155.161   5256
   192.168.155.175  255.255.255.255         On-link   192.168.155.161   5256
   {removed irrelevant results}
   255.255.255.255  255.255.255.255         On-link   192.168.155.161   5256

Nosso roteador define o intervalo de 192.168.111.100 a 0,150.

De onde vem esse 192.168.155.x? O processo que o utiliza é ntoskrnl.exe.

Sim, para aqueles que estão inclinados a criticar as pessoas que perguntam aqui, sim, pesquisei no Google (e Duck Duck Go) - Nada.

O que é esta coisa?

windows networking

1 respostas

  1. Best Answer

    Acontece que esse "endereço não autorizado" é cortesia do Adaptador Ethernet Virtual Hyper-V. No nosso caso, atribui-se 192.168.155.161 e um endereço de Internet de 192.168.155.175.

    Fazer um tracert em 192.168.155.161 resolve para pcname.mshome.net, ou seja, um novo domínio. mshome.net é um IP ativo em 104.215.95.187 pertencente à Microsoft por ARIN.

    Por que ativar o Hyper-V precisa usar um domínio da Microsoft que está ativo com tráfego via ntoskrnl.exe sem nada usá-lo é uma outra questão. Quem tiver ideias fique a vontade para comentar.

    • 0

relate perguntas