Warum hat eine IP-Adresse, die Amazon gehört, eine aktive Verbindung zu meinem Windows-PC mit einem svchost.exe-Prozess?

526
Spencer

Habe ein netstat -fb. Eine der Zeilen war:

[svchost.exe] TCP 192.168.1.113:52683 server-13-32-253-84.sea19.r.cloudfront.net:https CLOSE_WAIT  

Server ist bei Amazon registriert, etwas verwirrt. Warum sollte sich eine Amazon-IP-Adresse in einem svchostProzess befinden? Sollte ich besorgt sein

-4

1 Antwort auf die Frage

0
Patrick Mevzek

svchost.exemacht viele Dinge unter Windows und muss daher online mit verschiedenen Ressourcen verbunden werden. tasklist /svcUnter Umständen erhalten Sie weitere Informationen zu diesem Vorgang. Weitere Informationen erhalten Sie unter http://www.winhelponline.com/blog/view-resources-usage-each-service-svchost-windows-10/ .

Wie Ihre netstatAusgabe zeigt, verwendete der Prozess eine https://Ressourcenverknüpfung, um Daten von diesem Server abzurufen.

Mit diesen Informationen glaube ich nicht, dass es genug Material gibt, um sich überhaupt Sorgen zu machen. Sie finden hier: https://www.howtogeek.com/howto/windows-vista/what-is-svchostexe-and-why-isit-running/ viele weitere Informationen zu svchost.exe.

Wenn Sie zu https://server-13-32-253-84.sea19.r.cloudfront.net wechseln, werden Sie von Ihrem Browser gewarnt, wenn ein Zertifikat nicht übereinstimmt. Wenn Sie sich das genauer ansehen: "Das Zertifikat ist nur für folgende Namen gültig: * .cloudfront.net, cloudfront.net". Dieser Server ist also Teil der CloudFront-Architektur.

Und da CloudFront ein großer CDN-Anbieter ist, ist es nicht ungewöhnlich, Ressourcen von ihm zu beziehen. Viele Unternehmen nutzen sie.

Was das Amazon-Zeug server-13-32-253-84.sea19.r.cloudfront.netangeht : löst auf, zu 13.32.253.84welchem ​​sich in diesem IP-Adressblock befindet:

NetRange: 13.32.0.0 - 13.35.255.255 CIDR: 13.32.0.0/14 NetName: AT-88-Z NetHandle: NET-13-32-0-0-1 Parent: NET13 (NET-13-0-0-0-0) NetType: Direct Allocation OriginAS: Organization: Amazon Technologies Inc. (AT-88-Z) RegDate: 2016-08-09 Updated: 2016-08-09 Ref: https://whois.arin.net/rest/net/NET-13-32-0-0-1 ... 

Es bedeutet also, dass dies ein Server von Amazon AWS / EC2-Diensten ist, was wiederum nichts Ungewöhnliches ist.