Amazon이 소유한 IP 주소가 svchost.exe 프로세스를 통해 내 Windows PC에 활성 연결되는 이유는 무엇입니까?

Amazon이 소유한 IP 주소가 svchost.exe 프로세스를 통해 내 Windows PC에 활성 연결되는 이유는 무엇입니까?

. netstat -fb​그 줄 중 하나는 다음과 같습니다.

[svchost.exe]
TCP    192.168.1.113:52683    server-13-32-253-84.sea19.r.cloudfront.net:https  CLOSE_WAIT 

서버가 Amazon에 등록되어 있는데 조금 혼란스럽습니다. Amazon IP 주소가 프로세스에 포함되는 이유는 무엇입니까 svchost? 걱정해야 할까요?

답변1

svchost.exeWindows에서 많은 작업을 수행하므로 온라인으로 다양한 리소스에 연결해야 합니다. tasklist /svc프로세스에 대한 자세한 정보를 제공하거나http://www.winhelponline.com/blog/view-resources-usage-each-service-svchost-windows-10/추가 도움을 받으려면.

출력에서 볼 수 있듯이 netstat프로세스는 https://리소스 링크를 사용하여 이 서버에서 데이터를 가져왔습니다.

그래서 그 정보만으로는 전혀 걱정할 만한 자료가 없다고 생각합니다. 여기에서 찾을 수 있습니다:https://www.howtogeek.com/howto/windows-vista/what-is-svchostexe-and-why-is-it-running/에 대한 더 많은 정보가 있습니다 svchost.exe.

당신이 가면https://server-13-32-253-84.sea19.r.cloudfront.net브라우저는 인증서 불일치가 있음을 경고합니다. 실제로 살펴보면 "인증서는 다음 이름에만 유효합니다: *.cloudfront.net, cloudfront.net". 따라서 이 서버는 CloudFront 아키텍처의 일부입니다.

그리고 CloudFront는 대규모 CDN 제공업체이기 때문에 CloudFront에서 리소스를 얻는 것이 드문 일이 아니며 많은 회사에서 이를 사용합니다.

Amazon 항목의 경우: 이 IP 주소 블록에 있는 항목을 server-13-32-253-84.sea19.r.cloudfront.net확인합니다 .13.32.253.84

NetRange:       13.32.0.0 - 13.35.255.255
CIDR:           13.32.0.0/14
NetName:        AT-88-Z
NetHandle:      NET-13-32-0-0-1
Parent:         NET13 (NET-13-0-0-0-0)
NetType:        Direct Allocation
OriginAS:
Organization:   Amazon Technologies Inc. (AT-88-Z)
RegDate:        2016-08-09
Updated:        2016-08-09
Ref:            https://whois.arin.net/rest/net/NET-13-32-0-0-1
...

따라서 이것은 Amazon AWS/EC2 서비스의 서버라는 의미이며, 이는 그다지 특이한 것이 아닙니다.

관련 정보