netstat: Muestra estadísticas del protocolo y conexiones TCP/IP actuales.
El comando: "netstat" está activado Windows 11, 10, .. disponible
"netstat" Extracto de la ayuda de Microsoft Windows
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\WINDOWS>
Muestra estadísticas del protocolo y conexiones TCP/IP actuales.
NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v]
[intervalo]
-a Muestra todas las conexiones y puertos de
escucha.
-b Muestra el ejecutable que crea cada conexión o
puerto
de escucha. En algunos casos, ejecutables muy
conocidos alojan
múltiples componentes independientes, y, en
algunos casos
se muestra la secuencia de componentes que
crearon la conexión
o el puerto de escucha. En este caso, el nombre
del ejecutable
está entre [] en la parte inferior, arriba está
el componente
que llamó, y así hasta que se alcanza TCP/IP.
Tenga en cuenta
que esta opción puede tomar tiempo y no se
realizará
correctamente a menos de que tenga los permisos
suficientes.
-e Muestra las estadísticas Ethernet. Se puede
combinar con la
opción -s.
-n Muestra números de puertos y direcciones en
formato
numérico.
-o Muestra la Id. de proceso asociada con cada
conexión.
-p proto Muestra conexiones del protocolo especificado por
"proto",
que puede ser TCP, UDP, TCPv6 o UDPv6. Si se usa
con la opción
-s para mostrar estadísticas por protocolo,
"proto" puede ser
TCP, UDP, TCPv6 o UDPv6.
-r Muestra el contenido de la tabla de rutas.
-s Muestra estadísticas por protocolo. De forma
predeterminada,
se muestran para IP, IPv6, ICMP, ICMPv6, TCP,
TCPv6, UDP y
UDPv; se puede utilizar la opción -p para
especificar un
subconjunto de los valores predeterminados.
-v Usado en conjunto con -b, mostrará la secuencia
de los
componentes implicados en la creación de la
conexión o puerto
de escucha para todos los ejecutables.
intervalo Vuelve a mostrar las estadísticas seleccionadas,
haciendo
pausas en el intervalo de segundos especificado
entre cada
muestra. Presione Ctrl+C para detener la
actualización de
estadísticas. Si se omite, netstat imprimirá la
información
de configuración una vez.
Los ejemplos del comando "netstat"
Parece que tienes las explicaciones para el
`NET STATISTICS`-comando, pero tu referencia se refiere a
`netstat`. A continuación se muestran ejemplos del uso de
`netstat`comando en la línea de comando de Windows:
Ejemplo 1: Ver todas las conexiones y puertos de red activos
netstat
Descripción:
Este comando muestra una lista de todas las conexiones de red activas y sus puertos asociados.
Ejemplo 2: Ver estadísticas e información de la red
netstat -s
Descripción:
Aquí se muestran información y estadísticas completas de la red, incluidas estadísticas de recepción y envío, errores y paquetes descartados.
Ejemplo 3: Ver información detallada sobre conexiones de red
netstat -en
Descripción:
Este comando muestra información detallada sobre las conexiones de red activas, incluidas las direcciones IP y los puertos en uso.
Ejemplo 4: Visualización de puertos de escucha
netstat -en | find "LISTENING"
Descripción:
Aquí solo se muestran los puertos que están esperando conexiones entrantes.
Ejemplo 5: Ver estadísticas de DNS para conexiones de red
netstat -adj.
Descripción:
Este comando muestra información de DNS junto con las conexiones de red, incluidos los archivos ejecutables asociados.
Tenga en cuenta que las opciones de comando exactas pueden variar según la configuración de su sistema. usar
`netstat /?`en el símbolo del sistema para verificar las opciones específicas y los detalles de sintaxis para su versión de Windows.
Información importante, consejos para el comando "netstat"
Sí, al usar el`netstat`comando, hay algunos puntos importantes a tener en cuenta:
1. Opciones y parámetros:
- Las opciones exactas pueden variar según el sistema operativo. usar`netstat /?`o`man netstat`(para Linux) en la línea de comando para mostrar las opciones disponibles.
2. Derechos de administrador:
- Para ver toda la información es posible que necesite derechos de administrador. Por lo tanto, ejecute los comandos como administrador, especialmente si necesita información detallada sobre todas las conexiones.
3. Conexiones activas:
- El comando predeterminado`netstat`muestra conexiones activas. Asegúrese de saber qué conexiones normalmente deberían estar presentes en su sistema para detectar actividad sospechosa.
4. Filtrar y ordenar:
- Utilice opciones adicionales como`-a`,`-b`,`-n`,`-o`, etc. para filtrar u ordenar la visualización. Por ejemplo,`netstat -en`muestra las direcciones IP y los números de puerto en lugar de utilizar nombres de host y servicios.
5. Firewall y seguridad:
- Tenga en cuenta que`netstat`Le brinda información sobre qué conexiones de red están activas en su sistema. Supervise la salida con regularidad para detectar actividades sospechosas. Sin embargo, tenga en cuenta que`netstat`por sí solo no es suficiente para proteger su sistema de amenazas a la seguridad.
6. Comprensión de los estados de conexión:
- La salida de`netstat`contiene varios estados como "ESTABLECIDO", "ESCUCHANDO", "TIEMPO_ESPERA", etc. Comprenda lo que significan estos estados para interpretar correctamente el estado de la red.
7. IPv4 e IPv6:
- Dependiendo de la configuración del sistema, puede`netstat`Muestra conexiones IPv4 e IPv6. Tenga cuidado con las familias de direcciones que desea monitorear.
8. Revisión periódica:
- Ejecutar`netstat`regularmente para detectar cambios o actividad inusual. Esto puede ayudar a identificar posibles problemas de seguridad de forma temprana.
Tenga en cuenta que esta información es de naturaleza general y puede variar según el sistema y el entorno. En caso de duda, es recomendable consultar documentación o recursos específicos de su sistema operativo.
