Возможно заражение через сеть tor
После инициализации сетевой службы tor я увидел, что было установлено соединение с IP 131.188.40.188 на порт 11180. Я выполнил сканирование с помощью nmap, и результат был следующим:
На этом порту была служба openssh, и я подключился к ней.
Увидев это, я приступил к форматированию компьютера
После форматирования компьютера и переустановки служб tor у меня были открыты следующие соединения:
открыть тор порты после форматирования компьютера
Если я остановлю службу Tor, все соединения будут закрыты.
Вопрос такой: подключение по ssh к IP 131.188.40.188 в tor нормальное или стоит опасаться возможного заражения?
Всем большое спасибо!
РЕДАКТИРОВАТЬ: я только что проверил, что nmap в настоящее время показывает, что текущий статус порта неизвестен. Состояние в то время, когда у меня было установленное соединение, было Ubuntu openssh. Я не могу загрузить скриншот этого, так как, заподозрив возможное заражение, я отформатировал компьютер.