免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 数据安全 › netstat -an
最近访问板块 发新帖
查看: 3466 | 回复: 3
打印 上一主题 下一主题

netstat -an [复制链接]

draculd520

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2007-02-11 00:46 |只看该作者 |倒序浏览
Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:3077           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:6371           0.0.0.0:0              LISTENING
  TCP    125.62.21.88:139       0.0.0.0:0              LISTENING
  TCP    125.62.21.88:1204      61.242.253.214:80      FIN_WAIT_2
  TCP    125.62.21.88:1223      61.242.253.214:80      FIN_WAIT_2
  TCP    125.62.21.88:1340      61.242.253.214:80      FIN_WAIT_2
  TCP    125.62.21.88:1378      202.108.43.230:80      ESTABLISHED
  TCP    125.62.21.88:1430      61.242.253.214:80      FIN_WAIT_2
  TCP    125.62.21.88:1432      61.242.253.214:80      FIN_WAIT_2
  TCP    125.62.21.88:1543      221.231.130.132:80     FIN_WAIT_2
  TCP    125.62.21.88:1553      221.231.130.201:80     FIN_WAIT_2
  TCP    125.62.21.88:1569      221.231.130.202:80     FIN_WAIT_2
  TCP    125.62.21.88:1873      58.17.146.126:3964     CLOSE_WAIT
  TCP    125.62.21.88:1941      218.61.9.135:80        FIN_WAIT_2
  TCP    125.62.21.88:1950      221.130.178.5:80       FIN_WAIT_2
  TCP    125.62.21.88:2108      61.129.159.248:1212    CLOSE_WAIT
  TCP    125.62.21.88:2119      61.129.48.50:80        FIN_WAIT_2
  TCP    125.62.21.88:2135      202.165.102.217:5050   ESTABLISHED
  TCP    125.62.21.88:2239      64.213.200.100:80      ESTABLISHED
  TCP    125.62.21.88:2414      70.85.94.82:80         FIN_WAIT_2
  TCP    125.62.21.88:2416      70.85.94.82:80         FIN_WAIT_2
  TCP    125.62.21.88:2431      72.36.196.178:80       FIN_WAIT_2
  TCP    125.62.21.88:2432      72.36.196.178:80       FIN_WAIT_2
  TCP    125.62.21.88:2506      69.57.144.87:80        FIN_WAIT_2
  TCP    125.62.21.88:2538      64.246.57.147:80       ESTABLISHED
  TCP    125.62.21.88:2540      64.246.57.11:80        ESTABLISHED
  TCP    125.62.21.88:2564      61.183.12.74:80        FIN_WAIT_2
  TCP    125.62.21.88:2573      218.30.73.54:80        FIN_WAIT_2
  TCP    125.62.21.88:2698      64.246.57.147:80       ESTABLISHED
  TCP    125.62.21.88:2742      218.75.54.238:80       FIN_WAIT_2
  TCP    125.62.21.88:2986      64.246.57.11:80        ESTABLISHED
  TCP    125.62.21.88:2994      213.186.60.68:80       FIN_WAIT_2
  TCP    125.62.21.88:3185      69.1.72.242:80         FIN_WAIT_2
  TCP    125.62.21.88:3213      70.85.94.82:80         FIN_WAIT_2
  TCP    125.62.21.88:3253      69.1.72.242:80         FIN_WAIT_2
  TCP    125.62.21.88:3293      222.222.65.70:80       FIN_WAIT_2
  TCP    125.62.21.88:3393      64.246.57.147:80       ESTABLISHED
  TCP    125.62.21.88:3433      66.29.38.152:80        FIN_WAIT_2
  TCP    125.62.21.88:3555      70.84.222.242:80       FIN_WAIT_2
  TCP    125.62.21.88:3571      202.108.33.134:80      FIN_WAIT_2
  TCP    125.62.21.88:3632      69.1.72.247:80         FIN_WAIT_2
  TCP    125.62.21.88:3633      69.1.72.247:80         FIN_WAIT_2
  TCP    125.62.21.88:3651      38.99.131.22:80        FIN_WAIT_2
  TCP    125.62.21.88:3653      38.99.131.22:80        FIN_WAIT_2
  TCP    125.62.21.88:3679      38.99.131.22:80        CLOSING
  TCP    125.62.21.88:3749      38.99.131.22:80        FIN_WAIT_2
  TCP    125.62.21.88:3751      38.99.131.22:80        CLOSING
  TCP    125.62.21.88:3819      38.99.131.22:80        CLOSING
  TCP    125.62.21.88:3885      206.53.51.67:80        FIN_WAIT_2
  TCP    125.62.21.88:3925      61.135.150.230:80      ESTABLISHED
  TCP    125.62.21.88:3943      38.99.131.22:80        CLOSING
  TCP    125.62.21.88:3969      38.99.131.22:80        CLOSING
  TCP    125.62.21.88:4140      193.138.224.201:80     FIN_WAIT_2
  TCP    125.62.21.88:4169      69.1.72.247:80         FIN_WAIT_2
  TCP    125.62.21.88:4175      193.138.224.201:80     FIN_WAIT_2
  TCP    125.62.21.88:4187      210.22.14.163:80       FIN_WAIT_2
  TCP    125.62.21.88:4302      69.1.72.247:80         FIN_WAIT_2
  TCP    125.62.21.88:4330      64.246.57.147:80       ESTABLISHED
  TCP    125.62.21.88:4343      60.28.166.83:80        FIN_WAIT_2
  TCP    125.62.21.88:4366      61.186.251.209:80      FIN_WAIT_2
  TCP    125.62.21.88:4414      62.129.148.19:80       FIN_WAIT_2
  TCP    125.62.21.88:4442      62.129.148.19:80       FIN_WAIT_2
  TCP    125.62.21.88:4675      220.75.202.60:80       FIN_WAIT_2
  TCP    125.62.21.88:4693      64.74.143.137:80       FIN_WAIT_2
  TCP    125.62.21.88:4695      64.74.143.137:80       FIN_WAIT_2
  TCP    125.62.21.88:4761      64.111.116.145:80      FIN_WAIT_2
  TCP    125.62.21.88:4765      64.111.116.145:80      FIN_WAIT_2
  TCP    125.62.21.88:6371      58.40.58.145:14271     ESTABLISHED
  TCP    125.62.21.88:6371      58.60.48.240:48720     LAST_ACK
  TCP    125.62.21.88:6371      58.60.48.240:48851     LAST_ACK
  TCP    125.62.21.88:6371      59.41.60.2:1935        ESTABLISHED
  TCP    125.62.21.88:6371      59.44.96.118:2299      ESTABLISHED
  TCP    125.62.21.88:6371      59.63.225.2:19648      ESTABLISHED
  TCP    125.62.21.88:6371      59.63.225.2:62984      ESTABLISHED
  TCP    125.62.21.88:6371      60.23.210.251:45308    ESTABLISHED
  TCP    125.62.21.88:6371      60.171.12.54:4026      ESTABLISHED
  TCP    125.62.21.88:6371      60.185.157.69:4318     ESTABLISHED
  TCP    125.62.21.88:6371      121.22.200.128:12833   ESTABLISHED
  TCP    125.62.21.88:6371      121.34.77.212:29047    ESTABLISHED
  TCP    125.62.21.88:6371      125.93.164.235:12059   ESTABLISHED
  TCP    125.62.21.88:6371      125.93.164.235:12184   ESTABLISHED
  TCP    125.62.21.88:6371      125.93.164.235:12237   ESTABLISHED
  TCP    125.62.21.88:6371      125.93.164.235:12273   ESTABLISHED
  TCP    125.62.21.88:6371      125.93.164.235:12276   ESTABLISHED
  TCP    125.62.21.88:6371      125.93.164.235:12313   ESTABLISHED
  TCP    125.62.21.88:6371      125.93.164.235:12317   LAST_ACK
  TCP    125.62.21.88:6371      125.93.164.235:12321   LAST_ACK
  TCP    125.62.21.88:6371      218.21.100.210:42245   ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2628    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2633    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2643    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2646    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2659    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2675    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2680    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2705    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2713    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2724    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2732    ESTABLISHED
  TCP    125.62.21.88:6371      218.109.86.193:2736    ESTABLISHED
  TCP    125.62.21.88:6371      219.132.126.196:2884   ESTABLISHED
  TCP    125.62.21.88:6371      219.141.85.197:36277   ESTABLISHED
  TCP    125.62.21.88:6371      220.163.186.68:3873    ESTABLISHED
  TCP    125.62.21.88:6371      220.169.131.123:4243   ESTABLISHED
  TCP    125.62.21.88:6371      222.64.82.139:65433    ESTABLISHED
  TCP    125.62.21.88:6371      222.134.241.108:5547   LAST_ACK
  TCP    125.62.21.88:6371      222.134.241.108:5566   LAST_ACK
  TCP    125.62.21.88:6371      222.245.202.189:3093   ESTABLISHED
  TCP    127.0.0.1:1031         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:7025         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:7080         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:7080         127.0.0.1:2161         TIME_WAIT
  TCP    127.0.0.1:7088         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:7110         0.0.0.0:0              LISTENING
  UDP    0.0.0.0:445            *:*
  UDP    0.0.0.0:460            *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:1025           *:*
  UDP    0.0.0.0:1027           *:*
  UDP    0.0.0.0:1039           *:*
  UDP    0.0.0.0:1050           *:*
  UDP    0.0.0.0:1103           *:*
  UDP    0.0.0.0:1170           *:*
  UDP    0.0.0.0:1875           *:*
  UDP    0.0.0.0:1879           *:*
  UDP    0.0.0.0:1887           *:*
  UDP    0.0.0.0:2086           *:*
  UDP    0.0.0.0:2092           *:*
  UDP    0.0.0.0:4000           *:*
  UDP    0.0.0.0:4500           *:*
  UDP    0.0.0.0:6000           *:*
  UDP    0.0.0.0:6001           *:*
  UDP    0.0.0.0:6002           *:*
  UDP    0.0.0.0:6003           *:*
  UDP    0.0.0.0:6004           *:*
  UDP    0.0.0.0:6005           *:*
  UDP    0.0.0.0:6006           *:*
  UDP    0.0.0.0:6007           *:*
  UDP    0.0.0.0:6008           *:*
  UDP    0.0.0.0:6009           *:*
  UDP    0.0.0.0:6010           *:*
  UDP    0.0.0.0:6011           *:*
  UDP    0.0.0.0:6012           *:*
  UDP    0.0.0.0:6013           *:*
  UDP    0.0.0.0:6015           *:*
  UDP    0.0.0.0:6421           *:*
  UDP    0.0.0.0:9000           *:*
  UDP    125.62.21.88:123       *:*
  UDP    125.62.21.88:137       *:*
  UDP    125.62.21.88:138       *:*
  UDP    125.62.21.88:1900      *:*
  UDP    125.62.21.88:2091      *:*
  UDP    125.62.21.88:2107      *:*
  UDP    125.62.21.88:3076      *:*
  UDP    127.0.0.1:123          *:*
  UDP    127.0.0.1:1026         *:*
  UDP    127.0.0.1:1053         *:*
  UDP    127.0.0.1:1900         *:*
  UDP    127.0.0.1:2090         *:*
  UDP    127.0.0.1:3500         *:*
高手来看看有什么问题啊
samual2004

论坛徽章:
0
2楼 [报告]
发表于 2007-02-11 23:55 |只看该作者
很明显你是从win下复制过来的数据，
很难说有没有问题。
既然是win下的数据，那你可以提供更多的数据
1:tasklist
2:tasklist/svc
3:netstat -anvb 0
4:告诉我们你的6371的端口是什么用途的，你的是什么服务器
5:你的敏感的端口都没有什么问题。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jiecsen

论坛徽章:
0
3楼 [报告]
发表于 2007-02-24 11:47 |只看该作者
能介绍一下这三个命令的用法.以及要配合哪些命令使用?
1:tasklist
2:tasklist/svc
3:netstat -anvb 0 (这个命令不清楚)
二楼的高手讲解一下可以不?

在此先谢了!!!
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jiecsen

论坛徽章:
0
4楼 [报告]
发表于 2007-02-24 11:53 |只看该作者
刚才用了netstat -anvb 0
得出数据看出来是:

  UDP    0.0.0.0:6004           *:*                                    1184
  C:\WINDOWS\system32\WS2_32.dll
  C:\Program Files\Tencent\QQ\MFC42.DLL
  C:\Program Files\Tencent\QQ\QQ.exe
  C:\Program Files\Tencent\QQ\QQBaseClassInDll.dll
  C:\Program Files\Tencent\QQ\UserDefinedHead.dll
  C:\Program Files\Tencent\QQ\MFC42.DLL
  C:\Program Files\Tencent\QQ\QQ.exe

应该是每个端口的有哪些程序正在使用此端口.及连接方式(tcp/udp)

这样的很清楚地看出哪些端口运行的非法程序.
请问一下二楼.这个命令是这样的作用吗?

请指教?
正在学习当中!
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP