netstat 一堆连接，是被监控了？？怎么解决？

软件 2022-10-09

一打开电脑不打开浏览器就用netstat -n出现好多IP，什么情况~是被攻击了？还是被劫持了？怎么解决？

Netstat是控制台命令，是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。这个是正常的，都是一些后台运行的进行所用的ip地址及端口信息！

怀疑自己电脑被监控了怎么核实？

收集证据，报警，他们有专门的机构，可解决此事。

1、首先在桌面运行开始，输入CMD命令，进入命令运行界面。

2、在命令运行界面，先输入ipconfig，然后回车，找到自己的电脑的IP地址。

3、然后在键盘按ctrl+c，输入命令netstat -an ，看看有没有对应自己电脑主机的ip，如果有连接在自己电脑上的ip，那么你的电脑可能被监控。

4、大家还可以利用360安全卫士，在功能大全下，网络优化中，选择流量防火墙。

5、点击进入后，关掉你现在正在运行的软件，包括浏览器，各种应用程序这类的，看看是不是还有上传量异常大的未知名程序，那个可能就是监控程序。

6、一般的监控程序会占用很大的CPU，在任务管理器中，可以查看是否有运行较大的程序，占用cpu，判断是否有监控程序。

如图这是运行“netstat -a”命令后显示的IP进程，我想知道电脑是否被监控了？

请楼主麻烦一下，在CMD下输入arp -a回车，然后把结果发过来，我可以帮你看看，谢谢。你也可以自己看：运行》cmd》输入 arp -a 回车如果你看到了第三行只一个IP地址（你的网关IP），第四行没有，就说明没有问题。如果看到了第四行有一个IP地址就说明你被“操纵”或者是被“监视”了，这个IP就是干坏事的那个人的IP地址。你可以这样与他断开连接：假设他的IP是 192.168.1.123 那么输入： arp -s 192.168.1.123 00-00-00-00-00-00 回车另外，祝您的问题能成功解决！

怀疑电脑被监控怎么解决这个问题？

"一、运行gpedit.msc ，启动组策略，依次打开用户配置→ 管理模板→ 网络 → 网络连接 → 双击右边的“删除所有用户远程访问链接”→ 设置为“已启用”。运行 lusrmgr.msc ，点“用户”，右键单击administrator帐户，点“设置密码”，注意尽量用复杂的秘密，比如用字母和数字组成的8位以上的密码；同样，给其他账户设置复杂到密码。注意自己一定要记住。二、还可以用netstat -an 命令，设法查出对方使用哪个端口入侵并控制你的系统，对方的IP地址是多少，然后，设法屏蔽相应的端口和IP地址。三、还可以用360急救箱之类的查杀远程控制类木马。有用的话请采纳！！"

我netstat -an的结果，大家帮我看看，是不是被监控了

TCP 192.168.1.5:8235 192.168.1.68:1917 ESTABLISHED TCP 0.0.0.0:8235 0.0.0.0:0 LISTENING 说明你的8235端口处于侦听状态， 8237端口已经跟192.168.1.5监控服务器建立了连接，从以上两点判断，你已经处于被监控状态了，监控软件是IP-Guard ，如果你知道管理员密码，完全可以让监控失效。

标签：电脑网络 netstat 计算机监控电脑