Wat is hiermee aan de gang

[Spidey-Westland]

@ Forum,

Nadat ik wat artikelen heb doorgelezen omtrent "hacking" etc., zag ik een commando voor gebruik in terminal.

Dit is

Code: [Selecteer]

ss. Heb ik uitgevoerd en helemaal onderin zie ik de volgende vermelding.

Hierbij kijkt mijn machine naar iets in de US.

Code: [Selecteer]

tcp    ESTAB      0      0        192.168.1.102:41875    216.58.212.228:https   
tcp    ESTAB      0      0        192.168.1.102:42415    74.125.136.125:https   
tcp    ESTAB      0      0        192.168.1.102:47547     173.194.65.95:https
Waar is mijn machine dan mee bezig?
Kan dit kwaad?

Mijn machine is voorzien van:

System:    Host: wim-client Kernel: 3.19.0-32-generic i686 (32 bit)
           Desktop: Cinnamon 2.8.8  Distro: Linux Mint 17.3 Rosa

groet SPW

[testcees]

Om te zien van wie het ip-adres is kan je whois installeren

Code: [Selecteer]

sudo apt install whois
Dan:

Code: [Selecteer]

whois 216.58.212.228
Zo te zien zijn het ip-adressen van Google. Is er een Google toepassing actief?

[TopGear]

Wat makkelijker is is het commando

Code: [Selecteer]

ss -p uit te voeren. Dan worden de procesnamen erbij gegeven. Echter is dat zo veel data, dat dat niet lekker in 1 terminal scherm past, dus dan zal

Code: [Selecteer]

ss -p > ~/ss.txt duidelijker zijn. Nu moet je alleen nog in je Home map het bestandje ss.txt openen en dan kan je zo zien bij welk proces dat IP hoort.

Wat je ook nog kunt doen, als je direct wilt zien wat de processen zijn die verbinden met die commando's:

Code: [Selecteer]

ss -p | grep "216.58.212.228"

Code: [Selecteer]

ss -p | grep "74.125.136.125"

Code: [Selecteer]

ss -p | grep "173.194.65.95"

[Spidey-Westland]

@tipgevers,

Bedankt zover, ik ga dit uitvoeren.

Nog 1 aanvulling: Ik zie dit op de Z-H client pc, op de andere pc die als interne server dient en ok is aangesloten op dezelfde router  zie ik die verbindingen niet.

Wat kan hiervan dan de oorzaak zijn?

groet SPW (Wim)

[Spidey-Westland]

Met

Code: [Selecteer]

whois zie ik dat het "Google-hoofdkantoor is"

De tip met

Code: [Selecteer]

ss -p | grep "216.58.212.228" geeft geen resultaat. Wat doe ik dan niet goed?

groet SPW (Wim)