netstat: Wyswietla statystyki protokolu i biezace TCP / IP polaczenia sieciowego.
Polecenie: "netstat" jest włączone Windows 11, 10, .. dostępne
"netstat" Fragment Pomocy systemu Microsoft Windows
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Wyswietla statystyke protokolu i biezace polaczenia sieciowe
TCP/IP.
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p protokól] [-r] [-s] [-
t] [interwal]
-a Wyswietla wszystkie polaczenia i porty
nasluchujace.
-b Wyswietla plik wykonywalny zaangazowany w
tworzenie kazdego
polaczenia lub portu nasluchujacego. W niektórych
przypadkach
znane pliki wykonywalne obsluguja wiele
niezaleznych
skladników i wtedy zostanie wyswietlona sekwencja
skladników
zaangazowanych w tworzenie polaczenia lub portu
nasluchujacego.
W tym przypadku nazwa pliku wykonywalnego jest
umieszczona
w nawiasach [] u dolu, a u góry jest skladnik
wywolywany.
Sekwencja konczy sie na protokole TCP/IP.
Pamietaj, ze
wykonanie tej opcji moze zajac duzo czasu i nie
powiedzie sie,
jesli nie masz wystarczajacych uprawnien.
-e Wyswietla statystyke sieci Ethernet. Ta opcja
moze byc uzywana
razem z opcja -s.
-f Wyswietla w pelni kwalifikowane nazwy domen
(FQDN)
adresów obcych.
-n Wyswietla adresy i numery portów w postaci
liczbowej.
-o Wyswietla dla kazdego polaczenia skojarzony z nim
identyfikator
procesu bedacego jego wlascicielem.
-p protokól Wyswietla polaczenia dla okreslonego
protokolu; moze to byc
protokól TCP, UDP, TCPv6 lub UDPv6. Jezeli ta
opcja zostanie
uzyta razem z opcja -s do wyswietlenia statystyki
wybranego
protokolu, protokól moze miec dowolna wartosc z
nastepujacych:
IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP lub
UDPv6.
-r Wyswietla tabele routingu.
-s Wyswietla statystyke wybranego protokolu.
Domyslnie jest to
statystyka protokolów IP, IPv6, ICMP, ICMPv6,
TCP, TCPv6, UDP
i UDPv6; do okreslenia jej podzbioru mozna uzyc
opcji -p.
-t Wyswietla biezacy stan odciazania polaczenia.
interwal Ponownie wyswietla wybrana statystyke, odczekujac
zadana liczbe
sekund pomiedzy kazdym wyswietleniem. Nacisnij
klawisze CTRL+C,
aby zatrzymac wyswietlanie statystyki. Jezeli ta
zmienna
zostanie pominieta, program netstat wydrukuje
informacje o
aktualnej konfiguracji jeden raz.
Przykłady polecenia "netstat"
Wygląda na to, że masz wyjaśnienia dot
`NET STATISTICS`-polecenie, ale twoje odniesienie odnosi się do
`netstat`. Oto przykłady użycia
`netstat`polecenie w wierszu poleceń systemu Windows:
Przykład 1: Wyświetl wszystkie aktywne połączenia sieciowe i porty
netstat
Opis:
To polecenie wyświetla listę wszystkich aktywnych połączeń sieciowych i powiązanych z nimi portów.
Przykład 2: Wyświetl statystyki i informacje o sieci
netstat -s
Opis:
Wyświetlane są tutaj kompleksowe statystyki i informacje dotyczące sieci, w tym statystyki dotyczące odbierania i wysyłania, błędy i upuszczone pakiety.
Przykład 3: Wyświetl szczegółowe informacje o połączeniach sieciowych
netstat -Na
Opis:
To polecenie wyświetla szczegółowe informacje o aktywnych połączeniach sieciowych, w tym adresy IP i używane porty.
Przykład 4: Wyświetlanie portów nasłuchowych
netstat -Na | find "LISTENING"
Opis:
Wyświetlane są tutaj tylko porty oczekujące na połączenia przychodzące.
Przykład 5: Wyświetl statystyki DNS dla połączeń sieciowych
netstat -przym
Opis:
To polecenie wyświetla informacje DNS obok połączeń sieciowych, w tym powiązane pliki wykonywalne.
Należy pamiętać, że dokładne opcje poleceń mogą się różnić w zależności od konfiguracji systemu. używać
`netstat /?`w wierszu poleceń, aby sprawdzić określone opcje i szczegóły składni używanej wersji systemu Windows.
Ważna informacja, wskazówki dotyczące polecenia "netstat"
Tak, podczas korzystania z`netstat`polecenia, należy zwrócić uwagę na kilka ważnych kwestii:
1. Opcje i parametry:
- Dokładne opcje mogą się różnić w zależności od systemu operacyjnego. używać`netstat /?`Lub`man netstat`(dla systemu Linux) w wierszu poleceń, aby wyświetlić dostępne opcje.
2. Uprawnienia administratora:
- Aby wyświetlić wszystkie informacje, możesz potrzebować uprawnień administratora. Dlatego uruchamiaj polecenia jako administrator, szczególnie jeśli potrzebujesz szczegółowych informacji o wszystkich połączeniach.
3. Aktywne połączenia:
- Polecenie domyślne`netstat`pokazuje aktywne połączenia. Upewnij się, że wiesz, które połączenia powinny normalnie być obecne w systemie, aby wykryć podejrzaną aktywność.
4. Filtruj i sortuj:
- Użyj dodatkowych opcji, takich jak`-a`,`-b`,`-n`,`-o`itp., aby filtrować lub sortować wyświetlacz. Na przykład,`netstat -Na`wyświetla adresy IP i numery portów zamiast używać nazw hostów i usług.
5. Zapora sieciowa i zabezpieczenia:
- Pamiętaj o tym`netstat`Dostarcza informacji o tym, które połączenia sieciowe są aktywne w Twoim systemie. Regularnie monitoruj dane wyjściowe, aby wykryć podejrzaną aktywność. Jednak zauważ to`netstat`sam nie wystarczy, aby chronić system przed zagrożeniami bezpieczeństwa.
6. Zrozumienie stanów połączenia:
- Wyjście`netstat`zawiera różne stany, takie jak „ESTABLISHED”, „LISTENING”, „TIME_WAIT” itp. Zrozum, co oznaczają te stany, aby poprawnie zinterpretować stan sieci.
7. IPv4 i IPv6:
- W zależności od konfiguracji systemu może`netstat`Pokaż połączenia IPv4 i IPv6. Uważaj, które rodziny adresów chcesz monitorować.
8. Przegląd okresowy:
- Uruchom`netstat`regularnie w celu wykrycia zmian lub nietypowej aktywności. Może to pomóc w wczesnym zidentyfikowaniu potencjalnych problemów związanych z bezpieczeństwem.
Należy pamiętać, że informacje te mają charakter ogólny i mogą się różnić w zależności od systemu i środowiska. W razie wątpliwości zaleca się zapoznanie się z odpowiednią dokumentacją lub zasobami dotyczącymi posiadanego systemu operacyjnego.
