netstat

Netstat – jeden z najbardziej wszechstronnych i rozbudowanych programów narzędziowych odnoszących się do połączeń sieciowych.

Polecenie netstat dostępne jest z linii poleceń w systemie Unix i zbliżonych oraz w systemach opartych na Windows. Służy do wyświetlania aktywnych połączeń sieciowych TCP a także: portów, na których komputer nasłuchuje, tabeli trasowania protokołu IP, statystyki sieci Ethernet, statystyki protokołu IPv4 (dla protokołów IP, ICMP, TCP i UDP), statystyki protokołu IPv6 (dla protokołów IPv6, ICMPv6, TCP przez IPv6 i UDP przez IPv6) oraz połączeń NAT i komunikatów netlinkowych. Polecenie netstat użyte bez parametrów powoduje wyświetlenie aktywnych połączeń protokołu TCP.

Składnia

netstat [-a ] [-b ] [-e ] [-n ] [-o ] [-p protokół] [-r ] [-s ] [interwał]

Parametry

-a – służy do wyświetlania wszystkich aktywnych połączeń protokołu TCP, a także portów protokołu TCP i UDP, na których komputer nasłuchuje.

-b – (Windows XP z SP2) służy do wyświetlania wszystkich aktywnych połączeń protokołu TCP, a także nazw programów używających portów protokołu TCP i UDP, na których komputer nasłuchuje.

-e – wyświetla statystykę sieci Ethernet, czyli liczbę wysłanych oraz odebranych bajtów i pakietów. Można go łączyć z parametrem -s.

-f – wyświetla w pełni kwalifikowane nazwy domen (FQDN).

-n – służy do wyświetlania aktywnych połączeń protokołu TCP. Adresy i numery portów są wyrażane numerycznie i nie zostaną zmienione na nazwy.

-o – służy do wyświetlania aktywnych połączeń protokołu TCP, a także dołącza identyfikatory procesów (PID) poszczególnych połączeń, dzięki czemu można sprawdzić informacje o właścicielach portów dla każdego połączenia. Może być łączony z parametrami -a,-n i -p.

-p protokół – ukazuje połączenia protokołu. W tym przypadku parametr protokół może przyjmować wartości: udp, tcpv6, tcp lub udpv6. Gdy parametr -p zostanie użyty jednocześnie z parametrem -s, aby wyświetlić statystyki poszczególnych protokołów, parametr ten może przyjąć wartości: tcp, udp, icmp, udpv6, ip, tcpv6, icmpv6 lub ipv6.

-r – służy do wyświetlania zawartości tabeli trasowania protokołu IP. Parametr jest odpowiednikiem polecenia route print.

-s – służy do wyświetlania oddzielnych statystyk dla poszczególnych protokołów.

-t – wyświetla bieżący stan obciążenia połączenia.

interwał – umożliwia powtarzające się wyświetlenie wybranych informacji w odstępie określonej liczby sekund. Naciśnięcie klawisza CTRL+C spowoduje zatrzymanie wyświetlania informacji. Jeżeli parametr ten nie został użyty, polecenie netstat wyświetli wybrane informacje tylko raz.

Przykład uruchomienia w systemie Windows:

C:\> netstat

Aktywne połączenia

 Protokół    Adres lokalny          Obcy adres                                   Stan
  TCP       KOMPUTER:1130          m1.gadugadu.pl:https                         USTANOWIONO
  TCP       KOMPUTER:1220          server11.oingo.com:4242                      USTANOWIONO
  TCP       KOMPUTER:1839          nf-in-f147.google.com:http                   CZAS_OCZEKIWANIA
  TCP       KOMPUTER:1850          grjcn1j.dhcp-ripwave.irishbroadband.ie:4662  USTANOWIONO
  TCP       KOMPUTER:1890          lan31-1-82-66-82-210.fbx.proxad.net:4662     CZAS_OCZEKIWANIA
  TCP       KOMPUTER:1892          82.194.36.124:4662                           ZAMYKANIE
  TCP       KOMPUTER:1035          localhost:31416                              USTANOWIONO

Przykład uruchomienia w systemie Linux:

user@host:~$ netstat -aepvt

Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name
tcp        0      0 *:nfs                   *:*                     LISTEN      root       14729      –
tcp        0      0 *:filenet-nch           *:*                     LISTEN      root       14764      –
tcp        0      0 *:mysql                 *:*                     LISTEN      root       15106      –
tcp        0      0 *:sunrpc                *:*                     LISTEN      root       14179      –
tcp        0      0 *:ipp                   *:*                     LISTEN      root       17725      –
tcp        0      0 *:924                   *:*                     LISTEN      root       15024      –
tcp        0      0 *:apcupsd               *:*                     LISTEN      root       17633      –