Encontré siguientes en mi Consola en MBA 10.13
Stealth Mode connection attempt to UDP 192.168.0.12:52734 from 8.8.8.8:53
Stealth Mode connection attempt to UDP 192.168.0.12:57880 from 8.8.8.8:53
Stealth Mode connection attempt to UDP 192.168.0.12:51017 from 8.8.8.8:53
Sé que el 8.8.8.8 es el servidor DNS de Google que utilizo.
El 192.168.0.12 es mi en0 IP.
El archivo Host se parece a esto
Base de datos de host
# localhost is used to configure the loopback interface
# when the system is booting. Do not change this entry.
127.0.0.1 localhost
255.255.255.255 broadcasthost
::1 localhost
fe80::1%lo0 localhost
También encontré que uno de los IP 192.168.0.12:52734 actualmente conduce a una página extraña. enlace