为什么safari一启动就会发送很多奇怪的数据报文到很多奇怪的IP地址?

最近上网很慢,通过防火墙发现原因是因为我的safari在上网的时候,短时间(毫秒级)内发送了很多数据包到一些奇怪的IP地址,导致防火墙的策略屏蔽了我的网络访问,下面是我通过抓包工具抓到的一些访问请求截图,请问有谁知道原因吗?

这些巨量的报文一般会出现在我刚启动safari,或者浏览任意网站刚刚开始加载的时候。我怀疑我的safari有可能被劫持了,用杀毒软件也查了,但是找不到病毒,求助各位大佬帮忙看看,谢谢了!

PS:

1、我也用朋友的mac抓包试过了,他们的safari启动或者浏览网站,一般最多就是几百个包,但是我safari一启动,在2-3秒内就会产生2000多个包

2、safari我已经停用了、删除了所有的插件和历史记录,目前的状态相当于恢复默认设置的safari,但这种情况仍然存在



[经过版主编辑]

MacBook Pro 13", macOS 10.14

发布日期 2019年7月11日 上午5:33

回复

类似问题

回复量: 5

2019年7月11日 下午10:36 回应 nil1982

在国内的话,不都是该访问国内的苹果服务器或云上贵州嘛,怎么你的都是美国的网址?是不是DNS解析?

另外一个方法是,在外置盘安装一套全新的macOS Majove 10.4.5系统,从该盘启动后,检测Safari的行为,并进行对比,可能更容易辨别。

你的Safari什么版本,不是测试版吧?macOS哪个版本?

你用什么抓的包,Wireshark嘛?


2019年7月11日 下午7:30 回应 tonyfromcalgary

你好,谢谢你的回复。

我刚刚尝试了把mac上所有的应用都关掉(电脑上除了常用的应用,没有其他什么的应用了,以前装过蓝灯、VPN、SSR等,但是都删掉了),safari上所有的插件也都删除,主页设置为空白(这样可以避免启动的时候加载某个网址的网页),然后我尝试了抓包,在抓包之前我首先看了一下启动safari的时候的报文数,确定了十几秒之内报文都是0,也就是说可以确定当前mac上没有可能产生网络链接的其他应用,然后我就点了safari启动(启动前是退出了的状态),启动safari,没有访问任何网站,仅仅就是点了一下,马上就抓到了几百个包,如下截图:

PS:172.168.1.107是我的IP

2019年7月11日 下午10:47 回应 tonyfromcalgary

你好,safari打开的是一个空白页面,都没有上网,按理说不存在DNS解析。

就是不知道为什么都是国外的网址,公司的网管说我电脑中毒了,或者被黑了成肉鸡了。。。但是我用了几个杀毒软件检测了,都没有发现病毒

我试过在安全模式下抓包,也是同样的问题(PS:安全模式运行非常卡顿,这个也不知道是什么原因)

抓包工具:CocoaPacketAnalyzer⁩

safari版本:

系统版本:

2019年7月11日 下午4:42 回应 nil1982

上图中的IP地址所述公司如下:

17.*.*.* = Apple Inc. | Country: United States | Range: 17.0.0.0-17.255.255.255

208.100.17.* = steadfast.net | Country: United States | Range: 208.100.0.0-208.100.63.255

52.193.*.* = Amazon Data Services Japan | Country: Japan | Range: 52.192.0.0-52.193.255.255

34.196.*.* = Amazon Technologies Inc. | Country: United States | Range: 34.192.0.0-34.255.255.255


仔细看看都装了什么软件

2019年7月11日 下午11:35 回应 nil1982

安全模式就是很慢,正常。也可能是以前安装(蓝灯、VPN、SSR)的没有删干净,(蓝灯、VPN、SSR)这些都没用过,但是就经验说,仅删app等简单操作是不够的。杀毒软件检测不到也很正常,可能不是病毒,就是被驻留了。


还是备份数据后,全新安装macOS吧。


多谢交流网络工具。另,CocoaPacketAnalyzer⁩要是能提示发送数据的进程更容易找问题所在。

这个主题已被系统或社区团队关闭。 你可以为你认为有帮助的任何帖子投票,也可以在社区中搜索其他答案。

为什么safari一启动就会发送很多奇怪的数据报文到很多奇怪的IP地址?

欢迎来到 Apple 支持社区
Apple 客户在其产品方面互相帮助的论坛。使用您的 Apple 帐户开始畅游其中吧!!