关于netstat命令

简介:

这条命令经常使用:
netstat -tunlp
netstat -n | awk '/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]

参数说明:
-r :列出路由表(route table),功能如同 route 这个指令;
-n :不使用主机名称与服务名称,使用 IP 与 port number ,如同 route -n
与网路介面有关的参数:
-a :列出所有的连线状态,包括 tcp/udp/unix socket 等;
-t :仅列出 TCP 封包的连线;
-u :仅列出 UDP 封包的连线;
-l :仅列出有在 Listen (监听) 的服务之网路状态;
-p :列出 PID 与 Program 的档名;
-c :可以设定几秒钟后自动更新一次,例如 -c 5 每五秒更新一次网路状态的显示;
-v :显示正在进行的工作。

 状态说明:

LISTEN:侦听来自远方的TCP端口的连接请求

SYN-SENT:再发送连接请求后等待匹配的连接请求(如果有大量这样的状态包,检查是否中招了)

SYN-RECEIVED:再收到和发送一个连接请求后等待对方对连接请求的确认(如有大量此状态,估计被flood攻击了)

ESTABLISHED:代表一个打开的连接

FIN-WAIT-1:等待远程TCP连接中断请求,或先前的连接中断请求的确认

FIN-WAIT-2:从远程TCP等待连接中断请求

CLOSE-WAIT:等待从本地用户发来的连接中断请求

CLOSING:等待远程TCP对连接中断的确认

LAST-ACK:等待原来的发向远程TCP的连接中断请求的确认(不是什么好东西,此项出现,检查是否被攻击)

TIME-WAIT:等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED:没有任何连接状态

 本文转自运维笔记博客51CTO博客,原文链接http://blog.51cto.com/lihuipeng/709497如需转载请自行联系原作者


lihuipeng

相关文章
|
6月前
|
监控 网络协议 Linux
Linux命令(2)之netstat
Linux命令(2)之netstat
27 2
|
1月前
|
网络协议
netstat命令
`netstat`命令用于显示网络连接、路由表及接口统计信息。常用选项包括`-a`(显示所有连接和监听端口)、`-n`(数字形式显示地址)、`-t`和`-u`(分别显示TCP和UDP连接)、`-l`(显示监听套接字)、`-p`(显示关联进程ID)等。输出包含协议、本地/外部地址、状态和进程信息。例如,`netstat -an`显示所有活动连接和监听端口。注意,可能需管理员权限运行,并且输出依系统和版本不同可能有差异。它是网络管理和问题排查的重要工具。
12 3
|
10月前
|
NoSQL Java Linux
netstat -anp | grep 应用 讲解 详细
netstat -anp | grep 应用 讲解 详细
332 0
netstat -anp | grep 应用 讲解 详细
|
网络协议 Unix
|
网络协议 Unix 网络安全
|
网络协议 安全
|
网络协议 Linux Unix