出大事了，公司流量异常传输到境外

it学习

浙江省杭州市 IP 地址 122.224.127.166 在 8 月 20 日至 9 月 18 日向香港 IP165.154.157.60 传输数据 1.08GB，源端口为 8999，目的端口为 37310，使用 TCP 协议进行通信。

序号	境内 IP	单位	境外 IP	地理位置	流出	流入
1	122.224.127.166	浙江省杭州市	165.154.157.60	香港	871.45MB	10.11MB

经查询，浙江省杭州市 IP8999 端口为未知服务。相关流量疑似境 IP 下载浙江省杭州市 IP 流媒体数据，行为异常。

CNCERT 监测发现, 2025-08-20 14:34:30 至 2025-09-18 20:27:14 浙江省杭州市IP122.224.127.166 向香港 IP165.154.157.60 传输数据1.08GB, 源端口为 8999, 目的端口为 37310, 使用 TCP 协议进行通信。经查询,浙江省杭州市IP8999 端口为未知服务, 相关流量疑似境外 IP 下载浙江省杭州市IP 流媒体数据, 行为异常。