Question

为什么刚做的系统有那么多tcp连接

自己下载的系统ISO，刻完盘后做系统。做完系统后，开机联网，在什么也没有打开的情况下运行cmd，输入netstat -n，发现有很多很多的奇怪的TCP连接，请问这些是不是所说的后门？还有我下载系统ISO的时候不管是深度还是雨林的都校正md5，而且是正确的，为什么还会这样？这么多奇怪的TCP连接是不是意味着我就是传说中的肉鸡？

Answer 1

TCP是传输层协议，比如上网，你每访问过一个网站后，通过命令netstat -an你就会发现又多了你所看到的奇怪的连接。一般系统安装后，你的系统补丁肯定没打全，即使打全了，也会有很多漏洞，有开放的端口。开放的端口后面状态是LISTENING(在执行完上述命令后)，在本地地址一列就可查看到开放的端口。一般可查到135、137、139、445。。。。最好把这些端口通过软件或IP策略关闭，否则会给黑客留下可乘这机。
所说的肉鸡指的是你的机器已开放3389端口，即远程桌面。必要时你可通过“我的电脑”--属性-远程，查看一下，一般那个勾是没打的，如发现打了，你的电脑很有可能就是肉鸡一只了。

Answer 2

正常情况下某些系统进程比如svchost也会连接网络。
不可能一重装接着就被黑客作成了肉机～哪有那么快。
建议下载一个TCPVIEWER，检查是那些进程创建的连接。（或用cmd命令查看也可）

Answer 3

他后面是不是大部分都有TIME-WAIT和LAST-ACK 字样啊，其实是为连接网络做准备的，TIME-WAIT - 等待足够的时间以确保远程TCP接收到连接中断请求的确认；LAST-ACK - 等待原来发向远程TCP的连接中断请求的确认。所以很正常的我的也有好多呢！不用怕

Answer 4

纯属杞人忧天！要真正弄懂，希望你多看看计算机工作原理的书籍，三言两语难以把你说明白，我看谁也没这本事。

Answer 5

奇怪的Tcp连接不好解释，您也没给出netstat -n的输出结果，不好分析。

给您的建议就是安装反病毒软件，全盘扫描，没有提示有病毒或木马，就OK，没事可以安全使用了。

Answer 6

你这样说看不出来的，一般只要不是原版的都有后门，但一般都成不了肉鸡，你去找个金山或者360卫士，用那个监测下 然后 找个 代码把端口封掉就好了 没事 别担心。