在过去的几天里,我注意到来自我的工作站的不寻常的交通。我看到头请求发送到随机字符URL,通常在一秒钟内三或四个,它们似乎是来自我的Chrome浏览器。这些请求一天只重复三、四次,但我没有确定具体的模式。每个请求的URL字符是不同的。HEAD http://xqwvykjfei/ HTTP/1.1Proxy-Connection: keep-aliveUser-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) Apple
我在shodan上搜索过中继的IP地址,得到的结果是地址来自俄罗斯,之后我“搜索”了它,发现一些网站说这可能是恶意软件、特洛伊木马或间谍软件,仅此而已。有人能解释一下是什么吗?真的是特洛伊木马还是间谍软件,还是正常的?
OBS:当我执行netstat -t时,任何tor服务或Tor浏览器都在运行。我还运行sudo service tor stop来确认。