netstat: Näyttää protokollan tilastot ja nykyinen TCP / IP-verkkoyhteyksiä.
Komento: "netstat" on päällä Windows 11, 10, .. saatavilla
"netstat" Ote Microsoft Windowsin ohjeesta
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Näyttää protokollan tilastotiedot ja nykyiset TCP/IP-
verkkoyhteydet.
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t]
[interval]
-a Näyttää kaikki yhteydet ja kuunteluportit.
-b Näyttää ohjelman, jota käytetään kunkin yhteyden
tai
kuunteluportin luonnissa. Joissakin tapauksissa
tunnetut
ohjelmat sisältävät monia osia, jolloin näytössä
näkyy
yhteyden tai kuunteluportin luonnissa käytettyjen
osien
sarja. Tällöin ohjelman nimi on alhaalla
hakasulkeissa []
ja ylhäällä on ohjelman kutsuma osa. Tämä jatkuu
aina
TCP/IP:hen saakka. Huomaa, että tämän valitsimen
käyttö
voi viedä paljon aikaa ja että sen käyttö
epäonnistuu, jos
sinulla ei ole riittäviä oikeuksia.
-e Näyttää Ethernet-tilastotiedot. Tätä valitsinta
voi käyttää
yhdessä -s-valitsimen kanssa.
-f Näyttää täydelliset toimialuenimet (FQDN)
vieraille
osoitteille.
-n Näyttää osoitteet ja porttien numerot
numeerisessa muodossa.
-o Näyttää kuhunkin yhteyteen liittyvän omistavan
prosessin
tunnuksen.
-p proto Näyttää määritetyn protokollan yhteyksien tiedot.
Proto-arvo
voi olla jokin seuraavista: TCP, UDP, TCPv6 tai
UDPv6. Jos
valitsinta käytetään yhdessä -s-valitsimen
(protokollakohtaiset tilastotiedot) kanssa,
proto-arvo voi
olla jokin seuraavista:
IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP tai
UDPv6.
-r Näyttää reititystaulukon.
-s Näyttää protokollakohtaiset tilastotiedot.
Oletusarvoisesti
näytettävät tiedot: IP, IPv6, ICMP, ICMPv6, TCP,
TCPv6, UDP ja
UDPv6. -p-valitsimella voi määrittää oletusarvon
osajoukon.
-t Näyttää nykyisen yhteyden purkutilan.
interval Näyttää valittuja tilastotietoja pysähtymällä
näyttöjen
välillä.
Väliaika on asetettu sekuntimäärä.
Tilastotietojen
uudelleennäytön voi pysäyttää painamalla CTRL+C.
Jos
määritystä ei tehdä, netstat tulostaa nykyisen
määrityksen
tiedot kerran.
Esimerkit komennosta "netstat"
Näyttää siltä, että sinulla on selitys
`NET STATISTICS`-komento, mutta viittasi viittaa
`netstat`. Tässä on esimerkkejä käytöstä
`netstat`komento Windowsin komentorivillä:
Esimerkki 1: Näytä kaikki aktiiviset verkkoyhteydet ja portit
netstat
Kuvaus:
Tämä komento näyttää luettelon kaikista aktiivisista verkkoyhteyksistä ja niihin liittyvistä porteista.
Esimerkki 2: Tarkastele verkon tilastoja ja tietoja
netstat -s
Kuvaus:
Tässä näytetään kattavat verkkotilastot ja tiedot, mukaan lukien vastaanotto- ja lähetystilastot, virheet ja pudonneet paketit.
Esimerkki 3: Tarkastele yksityiskohtaisia tietoja verkkoyhteyksistä
netstat -klo
Kuvaus:
Tämä komento näyttää yksityiskohtaisia tietoja aktiivisista verkkoyhteyksistä, mukaan lukien IP-osoitteet ja käytössä olevat portit.
Esimerkki 4: Kuunteluporttien näyttäminen
netstat -klo | find "LISTENING"
Kuvaus:
Tässä näkyvät vain portit, jotka odottavat saapuvia yhteyksiä.
Esimerkki 5: Näytä verkkoyhteyksien DNS-tilastot
netstat -adj
Kuvaus:
Tämä komento näyttää DNS-tiedot verkkoyhteyksien ohella, mukaan lukien niihin liittyvät suoritettavat tiedostot.
Huomaa, että tarkat komentovaihtoehdot voivat vaihdella järjestelmäkokoonpanon mukaan. käyttää
`netstat /?`komentokehotteessa tarkistaaksesi Windows-versiosi asetukset ja syntaksitiedot.
Tärkeää tietoa, vinkkejä "netstat"-komennolle
Kyllä, kun käytät`netstat`komento, on muutamia tärkeitä huomioitavia kohtia:
1. Asetukset ja parametrit:
- Tarkat asetukset voivat vaihdella käyttöjärjestelmän mukaan. käyttää`netstat /?`tai`man netstat`(Linuxille) komentorivillä näyttääksesi käytettävissä olevat vaihtoehdot.
2. Järjestelmänvalvojan oikeudet:
- Saatat tarvita järjestelmänvalvojan oikeudet nähdäksesi kaikki tiedot. Siksi suorita komennot järjestelmänvalvojana, varsinkin jos tarvitset yksityiskohtaisia tietoja kaikista yhteyksistä.
3. Aktiiviset yhteydet:
- Oletuskomento`netstat`näyttää aktiiviset yhteydet. Varmista, että tiedät, mitä yhteyksiä järjestelmässäsi pitäisi normaalisti olla, jotta epäilyttävä toiminta havaitaan.
4. Suodata ja lajittele:
- Käytä lisäasetuksia, kuten`-a`,`-b`,`-n`,`-o`jne. näytön suodattamiseksi tai lajittelemiseksi. Esimerkiksi,`netstat -klo`näyttää IP-osoitteet ja porttinumerot isäntä- ja palvelunimien sijaan.
5. Palomuuri ja suojaus:
- Huomaa`netstat`Antaa sinulle tietoa siitä, mitkä verkkoyhteydet ovat aktiivisia järjestelmässäsi. Tarkkaile ulostuloa säännöllisesti havaitaksesi epäilyttävän toiminnan. Huomaa kuitenkin`netstat`Yksin ei riitä suojaamaan järjestelmääsi tietoturvauhkilta.
6. Yhteystilojen ymmärtäminen:
- Lähtö`netstat`sisältää erilaisia tiloja, kuten "PERUSTETTU", "KUUNTELU", "TIME_WAIT" jne. Ymmärrä, mitä nämä tilat tarkoittavat, jotta verkon tila voidaan tulkita oikein.
7. IPv4 ja IPv6:
- Järjestelmän kokoonpanosta riippuen saattaa`netstat`Näytä sekä IPv4- että IPv6-yhteydet. Ole varovainen sen suhteen, mitä osoiteperheitä haluat seurata.
8. Säännöllinen tarkistus:
- Suorita`netstat`säännöllisesti havaitaksesi muutokset tai epätavallinen toiminta. Tämä voi auttaa tunnistamaan mahdolliset tietoturvaongelmat varhaisessa vaiheessa.
Huomaa, että nämä tiedot ovat luonteeltaan yleisiä ja voivat vaihdella järjestelmästä ja ympäristöstä riippuen. Jos olet epävarma, on suositeltavaa tutustua käyttöjärjestelmääsi koskeviin asiakirjoihin tai resursseihin.
