Amazon が所有する IP アドレスが、svchost.exe プロセスを使用して私の Windows PC にアクティブに接続されているのはなぜですか?

Amazon が所有する IP アドレスが、svchost.exe プロセスを使用して私の Windows PC にアクティブに接続されているのはなぜですか?

を実行しましたnetstat -fb。その中の 1 行は次のとおりでした。

[svchost.exe]
TCP    192.168.1.113:52683    server-13-32-253-84.sea19.r.cloudfront.net:https  CLOSE_WAIT 

サーバーは Amazon に登録されていますが、少し混乱しています。Amazon IP アドレスがプロセスに含まれるのはなぜでしょうかsvchost? 心配する必要がありますか?

答え1

svchost.exeWindowsでは多くのことを行うため、さまざまなオンラインリソースに接続する必要があります。tasklist /svcプロセスに関する詳細情報を提供するか、http://www.winhelponline.com/blog/view-resources-usage-each-service-svchost-windows-10/さらにサポートが必要な場合はお問い合わせください。

出力に示されているようにnetstat、プロセスはhttps://リソース リンクを使用してこのサーバーからデータを取得していました。

したがって、その情報だけを見ると、心配するほどの材料はまったくないと思います。ここで見つけることができるかもしれません:https://www.howtogeek.com/howto/windows-vista/what-is-svchostexe-and-why-is-it-running/についての詳しい情報svchost.exe

もしあなたがhttps://server-13-32-253-84.sea19.r.cloudfront.netブラウザは証明書の不一致があると警告します。実際に調べてみると、「証明書は次の名前に対してのみ有効です: *.cloudfront.net、cloudfront.net」。つまり、このサーバーは CloudFront アーキテクチャの一部です。

また、CloudFront は大手 CDN プロバイダーであるため、そこからリソースを取得することは珍しくなく、多くの企業が使用しています。

Amazon のものに関しては、次の IP アドレス ブロックにserver-13-32-253-84.sea19.r.cloudfront.net解決されます。13.32.253.84

NetRange:       13.32.0.0 - 13.35.255.255
CIDR:           13.32.0.0/14
NetName:        AT-88-Z
NetHandle:      NET-13-32-0-0-1
Parent:         NET13 (NET-13-0-0-0-0)
NetType:        Direct Allocation
OriginAS:
Organization:   Amazon Technologies Inc. (AT-88-Z)
RegDate:        2016-08-09
Updated:        2016-08-09
Ref:            https://whois.arin.net/rest/net/NET-13-32-0-0-1
...

つまり、これは Amazon AWS/EC2 サービスのサーバーであるということであり、これも特に珍しいことではありません。

関連情報