服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 服务器上的可疑连接
Intereting Posts
允许来自引用HTTP基本保护的SSL apache站点 //，在Puppet中，在不同的Puppet环境中使用不同的Puppet模块的方式是什么？ Nginx只响应三个虚拟服务器中的两个定义？ 降低vSphere中的EVC模式 没有Windowslogin，Hamachi不能连接到networking 石墨（或碳）似乎是覆盖数据，而不是聚合 带有proxy_pass和本地静态caching的Nginx不会提供来自代理位置的图像 Linux：如何将select的文件扩展名存档在未知的树中 单点login – Sharepoint到Web应用程序 千兆不使用Hyper-V虚拟机（？） 在Amazon S3中进行url重写 如何在HAProxy上为单个url显示空的错误页面？ 从Web服务器debugging随机SQLlogin失败 Sedreplace帮助 我的Ubuntu服务器的时间怎么没有ntp设置？

服务器上的可疑连接

操作系统： Windows Server 2003 监控工具： CurrPorts

当监视服务器上stream量在端口80上stream量的stream量时，结果示例：

2014/5/1 2:36:23添加cscript.exe TCP 服务器IP ：51560 207.34.231.48:80 2014/5/1 2:36:23添加cscript.exe TCP 服务器IP ：51574

似乎stream量是由cscript.exe启动，并将达到207.34.231.48:80。

我在这里使用这个build议来检查cscript.exe运行的脚本： http : //blogs.msdn.com/b/gstemp/archive/2004/02/13/72505.aspx

但是我得到的所有结果都是标准SCOM脚本，例如：“C：\ Windows \ system32 \ cscript.exe”/ nologo“D：\ Program Files \ System Center Operations Manager 2007 \ Health Service State \ Monitoring Host Temporary Files 38 \ file.vbs”

我查看了脚本，并没有得到什么原因导致传出stream量到207.34.231.48:80。

任何人都可以推荐我可以采取任何步骤来确定是什么原因导致服务器发送stream量到该IP？