Вывод "netstat" показывает домен, который я никогда не посещал

Question

Я думаю, что мой MacBook Pro может быть взломан. Причина, по которой я узнал о веб-сайте stackoverflow.com заключается в том, что я выполнил поиск по netstat в Terminal. Мой браузер был закрыт, но тем не менее он показал это:

tcp4       0      0  macintosh.lan.50419    stackoverflow.co.http  LAST_ACK

между прочим Я никогда не посещал этот сайт в моей жизни.

Также результаты netstat показывают вещи, которые, я думаю, могут быть не правы. Также я пытался выяснить это в течение последних часов, и недавно (возможно, 20 минут назад) мой экран стал черным примерно на секунду или две, и этого никогда не происходит.

Кто-нибудь знает, что не так?

Answer 1

LAST_ACK просто означает, что соединение с указанным сервером было недавно закрыто. Совершенно нормально, что он может оставаться в течение нескольких минут после закрытия браузера.

Answer 2

Как насчет предварительной загрузки ссылки в качестве объяснения?

Answer 3

Вывод netstat показывает обратные адреса DNS: имя, основанное на IP-адресе. Однако для одного и того же IP-адреса могут существовать несколько имен.

Как и superuser.com , gaming.stackexchange.com и stackoverflow.com ссылаются на один и тот же IP-адрес ^†: 64.34.119.12 . Но:

dig -x 64.34.119.12

... показывает, что это в первую очередь отображается на stackoverflow.com , хотя

dig superuser.com

... показывает тот же IP-адрес.

Так вы, наверное, посетили один из сайтов Stack Exchange?

Запуск netstat -n покажет вам IP-адреса, а не (предполагаемые) имена хостов.

^{† Это может быть даже на том же сервере, но это не имеет значения здесь.}