Tor网络中至131.188.40.188:11180的SSH连接是否正常？是否有感染风险？

• Tor运行时会自动与全球范围内的Tor中继节点建立连接，这些节点大多是志愿者提供的普通服务器，很多会同时开启SSH服务用于节点管理，所以你检测到的SSH连接是Tor与中继节点的正常通信，本身完全合理。
• 你遇到的连接在停止Tor服务后全部关闭，格式化重装系统后新连接依然随Tor启停而变化，这两点足以证明连接是Tor进程发起的——恶意程序的连接不会依赖Tor服务的状态，也不会在重装系统后还保持这种关联逻辑。
• 之前的131.188.40.188:11180节点运行Ubuntu OpenSSH是正常的，中继节点管理员用SSH维护服务器是常规操作，和你的设备是否被感染没有关系。

结论：这种情况属于Tor的正常网络行为，不需要担心设备被感染。

内容的提问来源于stack exchange，提问作者Ioritz