各位好大大，想请问一下
关于指令 netstat -an
刚查询到是可以查看哪些未知的ip连到你得电脑，
缩图是我的结果，不好意思白色是我盖掉我自己ip的部分，
后面还留有prot，据查到的资料应该是对方从哪个prot连过来
后面的ip是连过来的ip，
看了一下有点惊人阿...也太多了点，这部分我不太懂，
是否有哪位大大对这方面了解的可以帮我解答一下?
是我误会还是..
http://ppt.cc/XNDL
近日去看后连线的ip更多了..

建议你多找找netstat的用法，你遮掉的部分是你去连对方而不是对方来连你但有一条是 59.127.253.34连到你的3389, 你是否有开放远端桌面可从互联网来连结? 建议你要关掉。

我遮掉的部分是我的IP，都是一样的位置因为需要远端做事，所以会开着，但只从定点连所以意思是后面这堆都是我从遮掉的ip这位至连出去的?因为我查了一下字面上看来室后面是连我的

你可以去下载TCPVIEW比较清楚,会显示是什么程式在连线左边的IP是local,右边是remove,连的方向可能local->remove(80,443),也可能remove->local(如3389)