提琴手显示隧道到未知IP

今天，当我监视流量时，我注意到使用端口443通往许多未知IP地址的隧道。

这些IP并非来自一个国家/地区，有些来自德国，俄罗斯，西班牙，乌克兰等。

我正在使用XAMPP，并在80和443端口上都运行Apache。

我有卡巴斯基AV，并且不确定这是否是某种木马。

此处最可能的解释是您已启用与Fiddler的远程连接，并且计算机/网络没有受到防火墙的适当保护。结果，网络上的坏人注意到您正在运行一个开放代理，并且他们滥用该开放代理来掩盖其流量来源。

您应该取消选中Fiddler选项中的“允许远程计算机连接”选项，直到正确配置网络以禁止外部流量为止。