我使用 netstat 並發現一些應用程式正在偵聽環回，外部位址為 0.0.0.0
這是否意味著某些應用程式可能是 rootkit？
謝謝
NAME LOCAL ADRESS FOREIGN ADRESS STATE PID
TCP 127.0.0.1:27015 0.0.0.0:0 LISTENING 6796
答案1
0.0.0.0 外部位址意味著沒有人連接<-- 你有這個。
0.0.0.0 本機位址表示偵聽所有介面。 <-- 你沒有這個。
127.0.0.1 本機位址表示僅偵聽 127.0.0.1，這表示只有您的電腦可以連線。 <-- 你有這個。我認為這確實是無害的。當你有防火牆時，即使在 0.0.0.0 上監聽也可以。即使 LAN 上的另一台電腦也無法連接，更不用說來自 Internet 了！
傾聽而不是建立，所以這意味著沒有人連結。
所有偵聽連接的外部位址都是 0.0.0.0，我想反之亦然，所有 0.0.0.0 的外部位址都被列為偵聽。因此，您有 LISTENING 且外部位址為 0.0.0.0 這是正常的。
在您的情況下，您的外部位址是 0.0.0.0，因此沒有人連接
在您的情況下，由於本機位址的 IP 是 127.0.0.1，而不是 LAN IP 或 0.0.0.0，這表示只允許 127.0.0.1 連線。如果它是 LAN 位址，則表示 LAN 中的任何人都可以連接，如果它是 0.0.0.0，則表示任何人都可以連接。
本機 IP 127.0.0.1 監聽通常是最不用擔心的，因為只有您的本機電腦可以連接到它（您的電腦連接到自身）！就像客戶端和伺服器正在運行一樣..那就是建立的時候。
本地 IP 0.0.0.0 LISTENING 可能會帶來更多的安全問題，但也可以。但是您隨後想要查看外部位址是否來自 Internet，然後查看 PID 是什麼。並考慮您是否想要來自互聯網的外部地址連接，或者您是否想用防火牆阻止它們，並且它們也必須通過您的 NAT 路由器，但這不是您的情況。當您的伺服器或服務正在偵聽 127.0.0.1 時。
答案2
「0.0.0.0」表示伺服器正在偵聽每個具有對應 IP 的可用介面。這與 root 工具包無關，但您可能想以任何方式檢查它，也許某些遊戲想讓玩家透過 LAN 加入，或者是 Windows NetBIOS。如果您需要識別它的幫助，請註釋連接埠號碼。