论坛: 菜鸟乐园 标题: 我用NETSTAT-NA显示的，DX给分析下。多谢 复制本贴地址    
作者: caicaicai [caicaicai]    论坛用户   登录
Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:8755          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8765          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:2970          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:2974          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1197          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1211          0.0.0.0:0              LISTENING
  TCP    127.0.0.1:2969        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:2971        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:2972        127.0.0.1:8755        TIME_WAIT
  TCP    127.0.0.1:2973        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:2975        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:2976        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:1197        127.0.0.1:8755        CLOSE_WAIT
  TCP    127.0.0.1:3506        0.0.0.0:0              LISTENING
  TCP    192.168.0.4:137        0.0.0.0:0              LISTENING
  TCP    192.168.0.4:138        0.0.0.0:0              LISTENING
  TCP    192.168.0.4:139        0.0.0.0:0              LISTENING
  TCP    192.168.0.4:2970      202.101.42.108:80      CLOSE_WAIT
  TCP    192.168.0.4:2974      202.101.42.108:80      CLOSE_WAIT
  UDP    127.0.0.1:3506        *:*                   
  UDP    192.168.0.4:137        *:*                   
  UDP    192.168.0.4:138        *:* 

地主 发表时间: 09/15 09:44
回复: flyingdeep [flyingdeep]   论坛用户   登录
-n
显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。
-a
显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。 Proto
协议的名称（TCP 或 UDP）。

Local Address
本地计算机的 IP 地址和正在使用的端口号。如果不指定 -n 参数，就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。

Foreign Address
连接该插槽的远程计算机的 IP 地址和端口号码。如果不指定 -n 参数，就显示与 IP 地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。

(state)
表明 TCP 连接的状态。可能的状态如下：

CLOSE_WAIT

CLOSED

ESTABLISHED

FIN_WAIT_1

FIN_WAIT_2

LAST_ACK

LISTEN

SYN_RECEIVED

SYN_SEND

TIMED_WAIT

有关 TCP 连接状态的信息，请参阅 RFC 793。

只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。


B1层 发表时间: 09/15 19:34
回复: caicaicai [caicaicai]   论坛用户   登录
我上面可能没把问题说清楚。我想问的是为什么我的机器会自己和自己建立TCP连接，如；TCP    0.0.0.0:8755          0.0.0.0:0        LISTENING
为什么要监听自己的端口呢？
还有就是有几个对应的端口
如TCP    0.0.0.0:8765          0.0.0.0:0              LISTENING
  TCP    127.0.0.1:2969        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:2971        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:2972        127.0.0.1:8755        TIME_WAIT
  TCP    127.0.0.1:2973        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:2975        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:2976        127.0.0.1:8765        TIME_WAIT
  TCP    127.0.0.1:1197        127.0.0.1:8755        CLOSE_WAIT
第1个用8765端口做本地地址，后面用8765端口做外部地址，然后又和29XX端口对应。这是为什么？
这些端口和标准端口不太一样，我没找到说明。所以很困惑。还希望DX指教。


B2层 发表时间: 09/15 21:47
回复: boaiwxb [boaiwxb]   论坛用户   登录
请问netstat -an
和用netstat -a -n
结果一样吗？

B3层 发表时间: 10/22 12:35

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号