黑客攻防技术内幕-网络安全初步(5)

2.2.4  NETSTAT命令及用法

1. 命令的原理与作用

显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。

2. 命令的参数及使用

netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

● -a

显示所有连接和侦听端口。服务器连接通常不显示，如图2-31所示。

图2-31  Netstat 命令参数-a的使用

注意：

此命令可以显示出计算机当前所开放的所有端口，其中包括TCP端口和UDP端口。有经验的管理员会经常使用它，以此来查看计算机的系统服务是否正常，是否被入侵者留下后门等。这个参数同时还会显示出与当前计算机相连接的IP地址，所以也是一种实时入侵检测工具，如发现有IP连接着不正常的端口，也可以及时做出有效对策。有关详细解释请阅读第8章。 

● -e

显示以太网统计。该参数可以与 -s 选项结合使用，如图2-32所示。

图2-32  Netstat命令参数-e的使用

● -n

以数字格式显示地址和端口号(而不是尝试查找名称)，如图2-33所示。

黑客攻防技术内幕-网络安全初步(5)》阅读地址：http://www.haoshilao.net/9663/