ファイアウォールを使用してポートをブロックしましたが、それでもアクセスされます

Question

私は Avast ファイアウォールを使用しています。1024 から 55535 までのポートをブロックしましたが、その範囲のポートでアプリが接続を確立しているのがわかります。

スクリーンショットでわかるように、マシンはミラー接続を行っています。これはマルウェアか、あるいは何らかの攻撃でしょうか?

よろしく、ニールシュ

Answer 1

ご覧のとおり、これらの接続には、ソース IP またはターゲット IP (あるいはその両方) があります127.0.0.1。この IP は でlocalhost、表示されているのはマシンのプロセス間の内部通信です。これは、マシンから外部に送信されることはありません。