问题描述:
本人刚刚托管一台服务器,结果最近发现IIS程序池的进程w3wp.exe,我在服务器上面开了8个左右,我把冰刃打开之后发现有一个端口连接如下:
219.139.72.130 : 4252 218.75.110.152 : 80 ESTABLISHED 1840 C:\WINDOWS\system32\inetsrv\w3wp.exe
上面的意思就是我的服务器IP的4252端口连接了外网218.75.110.152的80端口,我在IP138上面一搜索发现这个网站是纯真IP库的官网,不知道怎么回事情啊,我明明将我服务器所有的端口都屏蔽了(几个常用的端口没有屏蔽),为什么我的IIS程序池却将我的4252端口连接刀了纯真的网站,是不是有下面集中情况啊:
1.服务器被挂了后门,或是被人用什么手段用作代理
2.网站是不是被什么小偷程序给盯上了
麻烦高人给出出现这种情况的原因,还有如何解决,因为之前我的服务器已经被黑了几回了,我被搞怕了!
问题解答:
服务器W3Wp.exe连接外网端口这个旅游问答期待您的解答,请登录账号或关注微信公众号回答这个问题。