netstat: Viser protokollstatistikk og gjeldende TCP/IP- nettverksforbindelser.
Kommandoen: "netstat" er på Windows 11, 10, .. tilgjengelig
Eksemplene for kommandoen "netstat"
Det virker som du har forklaringene på det
`NET STATISTICS`-kommando, men referansen din refererer til
`netstat`. Her er eksempler på bruk av
`netstat`kommando i Windows-kommandolinjen:
Eksempel 1: Se alle aktive nettverkstilkoblinger og porter
netstat
Beskrivelse:
Denne kommandoen viser en liste over alle aktive nettverkstilkoblinger og tilhørende porter.
Eksempel 2: Se nettverksstatistikk og informasjon
netstat -s
Beskrivelse:
Her vises omfattende nettverksstatistikk og informasjon, inkludert mottaks- og sendingsstatistikk, feil og droppede pakker.
Eksempel 3: Se detaljert informasjon om nettverkstilkoblinger
netstat -på
Beskrivelse:
Denne kommandoen viser detaljert informasjon om aktive nettverkstilkoblinger, inkludert IP-adresser og porter som er i bruk.
Eksempel 4: Viser lytteporter
netstat -på | find "LISTENING"
Beskrivelse:
Bare portene som venter på innkommende tilkoblinger vises her.
Eksempel 5: Se DNS-statistikk for nettverkstilkoblinger
netstat -adj
Beskrivelse:
Denne kommandoen viser DNS-informasjon ved siden av nettverkstilkoblinger, inkludert tilhørende kjørbare filer.
Vær oppmerksom på at de nøyaktige kommandoalternativene kan variere avhengig av systemkonfigurasjonen. bruk
`netstat /?`i ledeteksten for å sjekke de spesifikke alternativene og syntaksdetaljene for din versjon av Windows.
"netstat" Utdrag fra Microsoft Windows Hjelp
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Viser protokollstatistikk og gjeldende TCP/IP-
nettverksforbindelser.
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t]
[interval]
-a Viser alle tilkoblinger og lytteporter.
-b Viser kjørbar som er involvert i opprettelse av
hver tilkobling
eller lytteport. I noen tilfeller velkjent vert
for kjørbare
fleruavhengige komponenter, og i disse tilfeller
vises
sekvensen av komponenter som er involvert i
opprettelse av
tilkoblingen eller lytteporten. I dette tilfellet
er det
kjørbares navn i [] nederst, øverst på
komponenten det kalte,
og så videre til TCP/IP ble nådd. Legg merke til
at dette
alternativet kan være tidkrevende og gi feil hvis
du ikke har
tilstrekkelige tillatelser.
-e Viser Ethernet-statistikk. Dette kan kombineres
med
alternativet -s.
-f Viser FQDN (Fully Qualified Domain Names) for
eksterne
adresser.
-n Viser adresser og portnumre på numerisk form.
-o Viser eierprosess-ID tilknyttet hver tilkobling.
-p proto Viser tilkoblinger for protokollen som er
spesifisert av
proto, der proto kan være TCP, UDP, TCPv6 eller
UDPv6. Hvis
brukt med alternativet -s for å vise statistikk
per protokoll,
kan den være: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6,
UDP eller
UDPv6.
-r Viser rutingstabell.
-s Viser statistikk per protokoll. Som standard
vises statistikk
for IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP og
UDPv6;
alternativet -p kan brukes til å spesifisere et
delsett av
standarden.
-t Viser gjeldende tilkoblings avlastningstilstand.
interval Viser valgt statistikk på nytt, med pause hvert
intervallsekund
mellom hver visning. Trykk CTRL+C for å stoppe
gjentatt
visning av statistikk. Hvis utelatt, skriver
netstat gjeldende
konfigurasjon en gang.
Viktig informasjon, tips for "netstat"-kommandoen
Ja, når du bruker`netstat`kommando, er det noen viktige punkter å merke seg:
1. Alternativer og parametere:
- Nøyaktige alternativer kan variere avhengig av operativsystemet. bruk`netstat /?`eller`man netstat`(for Linux) på kommandolinjen for å vise de tilgjengelige alternativene.
2. Administratorrettigheter:
- For å se all informasjon kan det hende du trenger administratorrettigheter. Kjør derfor kommandoene som administrator, spesielt hvis du trenger detaljert informasjon om alle tilkoblinger.
3. Aktive tilkoblinger:
- Standardkommandoen`netstat`viser aktive tilkoblinger. Sørg for at du vet hvilke tilkoblinger som normalt skal være til stede på systemet ditt for å oppdage mistenkelig aktivitet.
4. Filtrer og sorter:
- Bruk tilleggsalternativer som`-a`,`-b`,`-n`,`-o`osv. for å filtrere eller sortere skjermen. For eksempel,`netstat -på`viser IP-adressene og portnumrene i stedet for å bruke verts- og tjenestenavn.
5. Brannmur og sikkerhet:
- Merk at`netstat`Gir deg informasjon om hvilke nettverkstilkoblinger som er aktive på systemet ditt. Overvåk utdata regelmessig for å oppdage mistenkelig aktivitet. Vær imidlertid oppmerksom på det`netstat`alene er ikke nok til å beskytte systemet mot sikkerhetstrusler.
6. Forstå tilkoblingstilstander:
- Utgangen til`netstat`inneholder ulike tilstander som "ETABLISHED", "LISTENING", "TIME_WAIT", etc. Forstå hva disse tilstandene betyr for å tolke nettverksstatusen korrekt.
7. IPv4 og IPv6:
- Avhengig av systemkonfigurasjon, kan evt`netstat`Vis både IPv4- og IPv6-tilkoblinger. Vær forsiktig med hvilke adressefamilier du vil overvåke.
8. Periodisk gjennomgang:
- Kjør`netstat`regelmessig for å oppdage endringer eller uvanlig aktivitet. Dette kan bidra til å identifisere potensielle sikkerhetsproblemer tidlig.
Vær oppmerksom på at denne informasjonen er generell og kan variere avhengig av systemet og miljøet. Hvis du er i tvil, er det tilrådelig å konsultere spesifikk dokumentasjon eller ressurser for ditt operativsystem.
