Neden http://10.224.0.51:38094 açılıyor ve kaynağını hızlıca nasıl anlarsınız

Bu, 10.0.0.0/8 aralığından özel bir IP adresidir; bu tür bir adreste bir sayfa açılıyorsa, makinenizde veya yerel ağınızda bir web sunucusu (geliştirme, hizmet, uzantı veya kötü amaçlı yazılım) çalışıyor demektir. Kaynağı anlamak için 38094 numaralı bağlantı noktasını dinleyen işlemi bulun ve otomatik başlatma ile tarayıcı uzantılarını kontrol edin.

Bu adres nedir ve neden ortaya çıkar

10.224.0.51 yerel (özel) bir IP adresidir ve internetten doğrudan görülemez. 38094 numaralı bağlantı noktası standart dışıdır ve genellikle dinamik olarak kullanılır:

• Yerel geliştirme sunucuları: VS Code Live Server, Node.js, Flask, React/Vue.
• Uygulamalar/daemonlar: Docker kapsayıcıları, yerel proxy'ler (Fiddler, Charles), VPN istemcileri.
• Tarayıcı uzantıları: Bazı uzantılar hata ayıklama için yerel arayüzler başlatır.
• İstenmeyen yazılımlar: reklam yazılımları, tarayıcı ele geçiriciler, kripto madencileri yerel paneller açabilir.

Eğer sayfa kendi kendine açılıyorsa (sistem başlangıcında veya arka planda), bu bir işlemin otomatik olarak başlatıldığının işaretidir.

Kaynak işlemi nasıl bulunur (hızlı ve adım adım)

1. Yönetici olarak komut satırını/terminali açın.
   • Windows:
     • netstat -ano | findstr :38094
     • Çıktıda, bağlantı noktasını dinleyen işlemin PID'sini bulun.
   • macOS / Linux:
     • sudo lsof -iTCP:38094 -sTCP:LISTEN -P -n
     • veya: ss -ltnp | grep 38094
2. PID'ye göre işlemi bulun:
   • Windows: Görev Yöneticisi → "Ayrıntılar" sekmesi → PID'yi bulun → sağ tıkla → "Dosya konumunu aç".
   • macOS: Etkinlik İzleyicisi veya ps aux | grep .
3. Sonraki adımda nelere bakmalısınız:
   • Çalıştırılabilir dosyanın adı ve yolu (örneğin node.exe, python.exe, /bin).
   • İşlem bilinmeyen bir parametreyle çalışan bir tarayıcı yürütülebilir dosyasıysa: tarayıcı kısayollarını kontrol edin (özellikler → hedef).
   • Otomatik başlatmayı kontrol edin: Win+R → msconfig / Görev Yöneticisi → Başlangıç; derinlemesine kontrol için Autoruns kullanın.
4. Tarama:
   • Dosya şüpheli bir klasördeyse (Temp, AppData, ProgramData) antivirüs taraması ve ek olarak AdwCleaner/Malwarebytes çalıştırın.

Sayfayı nasıl kapatır ve tekrarını nasıl önlersiniz

• Acil önlemler:
  • Tarayıcıyı kapatın ve PID'ye göre işlemi sonlandırın.
  • Tam bir antivirüs taraması yapın (Windows Defender + Malwarebytes/AdwCleaner).
• Şüpheli bileşenlerin otomatik başlatılmasını devre dışı bırakın:
  • Görev Yöneticisi → Başlangıç, derin temizlik için Autoruns.
• Bağlantı noktasına erişimi engelleyin:
  • Windows Güvenlik Duvarı → Gelişmiş ayarlar → Kural oluştur → Belirli bir bağlantı noktası veya belirli bir çalıştırılabilir dosya için gelen/giden trafiği engelle.
  • Kaynak yerel ağdaysa, yönlendiricide dahili IP'leri/bağlantı noktalarını engelleyebilirsiniz.
• IP'yi engellemek için hosts dosyasını kullanmayın — hosts dosyası isimleri ve IP'leri eşleştirir, doğrudan IP'ye yapılan istekleri engellemez.
• Tarayıcı temizliği:
  • Tüm uzantıları devre dışı bırakın, tarayıcı ayarlarını sıfırlayın, bilinmeyen profilleri silin.
• Sürekli bakım:
  • İşletim sistemi ve program güncellemeleri, düzenli taramalar, şüphe durumunda haftada bir netstat/ss kontrolü.

Sık yapılan hatalar

• IP'yi isim olarak hosts dosyasına yazarak "engellemeye" çalışmak — işe yaramaz.
• Arka plan işlemini (node, python, sistem hizmeti) sonlandırmadan sadece tarayıcı sekmesini kapatmak.
• Sistem tepsisindeki uygulamaların otomatik yüklenmesini göz ardı etmek (birçok PUP buradan başlar).

SSS

• S: Bu kesinlikle virüs mü?
  • C: Vakaların %80–90'ında bu, IDE'nizden veya uygulamanızdan kaynaklanan meşru bir yerel sunucudur. Ancak otomatik açılma ve tanıdık olmayan bir dosya kontrol gerektirir.
• S: Windows'ta üçüncü taraf araçlar olmadan hızlıca nasıl kontrol edebilirim?
  • C: netstat -ano | findstr :38094 → PID'yi öğrenin → Görev Yöneticisi → dosya konumunu açın → antivirüs taraması yapın.
• S: Bu tür bağlantıları kalıcı olarak yasaklayabilir miyim?
  • C: Evet — belirli bir bağlantı noktası/program için güvenlik duvarında engelleme yaparak veya şüpheli hizmetleri/otomatik başlatmayı devre dışı bırakarak.

Tüm adımlardan sonra işlem görünmeye devam ediyorsa PID/yolu kaydedin, işlemin ekran görüntüsünü alın ("Özellikler" penceresinin ve dosya yolunun ekran görüntüsü) ve tam tarama veya sistem geri yükleme ile devam edin.