netstat: Displays protocol statistieken en de huidige TCP / IP-netwerk verbindingen.
Het commando: "netstat" staat aan Windows 11, 10, .. beschikbaar
De voorbeelden voor het commando "netstat"
Het lijkt erop dat je de verklaringen hebt voor de
`NET STATISTICS`-commando, maar uw verwijzing verwijst naar
`netstat`. Hier zijn voorbeelden van het gebruik van de
`netstat`opdracht op de Windows-opdrachtregel:
Voorbeeld 1: Bekijk alle actieve netwerkverbindingen en poorten
netstat
Beschrijving:
Met deze opdracht wordt een lijst weergegeven met alle actieve netwerkverbindingen en de bijbehorende poorten.
Voorbeeld 2: Netwerkstatistieken en -informatie bekijken
netstat -s
Beschrijving:
Hier worden uitgebreide netwerkstatistieken en -informatie weergegeven, inclusief ontvangst- en verzendstatistieken, fouten en afgebroken pakketten.
Voorbeeld 3: Bekijk gedetailleerde informatie over netwerkverbindingen
netstat -bij
Beschrijving:
Met deze opdracht wordt gedetailleerde informatie weergegeven over actieve netwerkverbindingen, inclusief IP-adressen en gebruikte poorten.
Voorbeeld 4: Luisterpoorten weergeven
netstat -bij | find "LISTENING"
Beschrijving:
Alleen de poorten die wachten op inkomende verbindingen worden hier weergegeven.
Voorbeeld 5: DNS-statistieken voor netwerkverbindingen bekijken
netstat -bijvoeglijk naamwoord
Beschrijving:
Deze opdracht geeft DNS-informatie weer naast netwerkverbindingen, inclusief bijbehorende uitvoerbare bestanden.
Houd er rekening mee dat de exacte opdrachtopties kunnen variëren, afhankelijk van uw systeemconfiguratie. gebruik
`netstat /?`in de opdrachtprompt om de specifieke opties en syntaxisdetails voor uw versie van Windows te controleren.
"netstat" Fragment uit Microsoft Windows Help
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Protocolstatistieken en de actieve TCP/IP-netwerkverbindingen
weergeven.
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t]
[interval]
-a Geeft alle verbindingen en luisterende poorten
weer.
-b Hiermee wordt het uitvoerbaar bestand weergegeven
dat is
betrokken bij het maken van elke verbinding of
poort voor
luisteren. In sommige gevallen worden meerdere
onafhankelijke
onderdelen door bekende uitvoerbare bestanden
gehost en in
deze gevallen wordt de serie onderdelen die
betrokken zijn
bij het maken van de verbinding of poort voor
luisteren
opgegeven. In dit geval wordt de naam van het
uitvoerbaar
bestand tussen haken [] onderaan weergegeven,
daarboven het
onderdeel dat wordt aangeroepen, enzovoort totdat
TCP/IP is
bereikt. Deze optie neemt veel tijd in beslag en
mislukt
tenzij u de benodigde machtigingen hebt.
-e Ethernet-statistieken weergeven. Dit kan worden
gecombineerd worden met de optie -s.
-f Hiermee worden FQDN-namen voor externe adressen
weergegeven.
-n Geeft adressen en poortnummers als getallen weer.
-o Geeft de proces-id weer die bij elke verbinding
hoort.
-p proto Geeft de verbindingen voor het protocol weer.
proto
kan staan voor: TCP, UDP, TCPv6 of UDPv6. Als
deze optie wordt
gebruikt met de optie -s om de statistieken per
protocol
weer te geven, kan proto staan voor:
IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP of UDPv6.
-r Geeft de routeringstabel weer.
-s Geeft statistieken per protocol weer. Standaard
worden de statistieken weergegeven voor IP, IPv6,
ICMP,
ICMPv6, TCP, TCPv6, UDP en UDPv6; de optie -p kan
worden
gebruikt om een specifiek protocol op te geven.
-t Hiermee wordt de offload-status van de huidige
verbinding
weergegeven.
interval Geeft de geselecteerde gegevens om de x aantal
seconden weer (x is de intervalwaarde). Druk op
CTRL+C om te stoppen met het weergeven van de
gegevens. Als u geen intervalwaarde opgeeft,
worden
de gegevens over de actieve configuratie één keer
weergeven.
Belangrijke informatie, tips voor het "netstat" commando
Ja, bij gebruik van de`netstat`commando, zijn er enkele belangrijke punten om op te merken:
1. Opties en parameters:
- Exacte opties kunnen variëren, afhankelijk van het besturingssysteem. gebruik`netstat /?`of`man netstat`(voor Linux) op de opdrachtregel om de beschikbare opties weer te geven.
2. Beheerdersrechten:
- Om alle informatie te bekijken heeft u mogelijk beheerdersrechten nodig. Voer de opdrachten daarom uit als beheerder, vooral als u gedetailleerde informatie over alle verbindingen nodig heeft.
3. Actieve verbindingen:
- De standaardopdracht`netstat`toont actieve verbindingen. Zorg ervoor dat u weet welke verbindingen normaal gesproken aanwezig moeten zijn op uw systeem om verdachte activiteiten te detecteren.
4. Filteren en sorteren:
- Gebruik extra opties zoals`-a`,`-b`,`-n`,`-o`, etc. om de weergave te filteren of te sorteren. Bijvoorbeeld,`netstat -bij`geeft de IP-adressen en poortnummers weer in plaats van host- en servicenamen te gebruiken.
5. Firewall en beveiliging:
- Houd er rekening mee dat`netstat`Geeft u informatie over welke netwerkverbindingen actief zijn op uw systeem. Controleer de output regelmatig om verdachte activiteiten te detecteren. Houd er echter rekening mee`netstat`alleen is niet voldoende om uw systeem te beschermen tegen beveiligingsbedreigingen.
6. Verbindingsstatussen begrijpen:
- De uitvoer van`netstat`bevat verschillende statussen zoals "ESTABLISHED", "LISTENING", "TIME_WAIT", etc. Begrijp wat deze statussen betekenen om de netwerkstatus correct te interpreteren.
7. IPv4 en IPv6:
- Afhankelijk van de systeemconfiguratie, mogelijk`netstat`Toon zowel IPv4- als IPv6-verbindingen. Wees voorzichtig met welke adresfamilies u wilt monitoren.
8. Periodieke beoordeling:
- Uitvoeren`netstat`regelmatig om veranderingen of ongewone activiteiten op te sporen. Dit kan helpen potentiële beveiligingsproblemen vroegtijdig te identificeren.
Houd er rekening mee dat deze informatie algemeen van aard is en kan variëren afhankelijk van het systeem en de omgeving. Bij twijfel is het raadzaam specifieke documentatie of bronnen voor uw besturingssysteem te raadplegen.
