标签: netstat

这是我的好奇心比其他任何事情都更让我烦恼，但是当我输入时：

`netstat -a`

显示结果可能需要长达一分钟的时间。似乎我在等待永远。

但是，如果我输入：

`netstat -aon`

结果立即显示出来。

这是在 Windows 7 上，但内存表明它在XP上也是如此。

这似乎违反直觉，因为第二个命令实际上会产生更多信息。有谁知道这是为什么？

我在 Windows 7 机器上运行 Apache 2.4.10 并尝试添加 SSL 连接。端口 80 连接工作正常，我正在尝试添加端口 443。添加 httpd.conf 后，Listen 443它无法启动：

c:\Apache24\bin> httpd.exe -k start
(OS 10048)Only one usage of each socket address (protocol/network address/port) is normally permitted.  : AH00072: make_sock: could not bind to address [::]:443
(OS 10048)Only one usage of each socket address (protocol/network address/port) is normally permitted.  : AH00072: make_sock: could not bind to address 0.0.0.0:443
AH00451: no listening sockets available, shutting down
AH00015: Unable to open logs

netstat最初使用检查显示 Chrome …

我不是系统工程师或网络专家（我更多的是软件开发人员），我有以下问题需要解决。

我正在 Oracle Linux 机器上工作（基本上它应该是基于 RedHat 的）。

我必须检查 SSH 在此虚拟机上侦听哪些网络实例。我使用此链接作为参考：https ://access.redhat.com/solutions/260463

它显示了如何使用此命令（这是之前的网站示例）：

$ grep sshd netstat
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      0          12412      3522/sshd           off (0.00/0/0)

问题是，如果我尝试在我的计算机上复制相同的命令，我会收到以下错误消息：

[root@zabbix-db ~]# grep sshd netstat
grep: netstat: No such file or directory

为什么？怎么了？我缺少什么？我怎样才能正确执行这项检查？这个错误的确切含义是什么（它说的是一个不存在的文件，但根据我的理解，我是在 netstat 输出上进行 grep，而不是在文件上）

我想我的 MacBook Pro 可能被黑了。我发现该stackoverflow.com网站的原因是因为我netstat在终端中进行了搜索。我的浏览器已关闭，但仍然显示：

tcp4       0      0  macintosh.lan.50419    stackoverflow.co.http  LAST_ACK

除其他事项外。我一生中从未访问过这个网站。

netstat结果还显示了我认为可能不对的事情。此外，在过去的几个小时里，我一直在努力解决这个问题，最近（可能是 20 分钟前）我的屏幕黑了大约一两秒钟，但这种情况从未发生过。

有谁知道怎么了？

我有很多问题。但是，以最简单和最短的方式开始。我想弄清楚为什么当我输入 cmd prompt 时，netstat -a我得到了大量的 IP 地址和链接，我几乎可以肯定这些地址和链接是不正确或不正确的。

或者也许是我的 IT/计算机网络老公在窥探。我绝对没有什么可隐瞒的，也不知道他为什么会担心。以他的网络安全水平培训我家无线网络“泄漏”，毫无意义。

所以，我想知道他是否真的在窥探。我应该考虑什么；有害吗？UDP是必要的吗？

以下是一些：

TCP    my ip address here:49372    server-205-251-203-249:80  ESTABLISHED
TCP   my ip:49388    star-01-02-lax1:80     ESTABLISHED
 TCP    :49443    r-199-59-148-16:443    TIME_WAIT
 TCP    :49448    209-18-46-66:80        ESTABLISHED
 TCP    :49449    a96-7-48-51:80         ESTABLISHED
 TCP    :49450    65.55.25.44:80         ESTABLISHED
 TCP    :49451    a96-7-48-64:80         ESTABLISHED
 TCP    :49454    65.55.184.15:443       ESTABLISHED
 TCP    :49455    TheTank:445            SYN_SENT
 TCP    :49456    TheTank:445            SYN_SENT
 TCP    :49457    TheTank:445            SYN_SENT
 TCP    :49458    TheTank:139            SYN_SENT
 TCP    :49459    android_f2f09956193035b1:9100  SYN_SENT
 TCP    :49460    dfw06s17-in-f7:443     ESTABLISHED

有趣的是他上周刚买了一部 Android 手机（在我们有 iPhone 之前），突然我 …

随着netstat -a我可以看到我的机器MySQL服务器的所有连接。有什么办法也可以看到哪个进程或可执行文件负责每个连接？

到目前为止，我找到的唯一解决方案是侦听数据包并分析其中的数据。但是，如果数据无法提供有关过程的信息怎么办？

我注意到路由表有很多我不明白的条目。

路线表为：

Internet:
Destination        Gateway            Flags        Refs      Use   Netif Expire
default            192.168.0.254      UGSc           28        0     en1
10.8.0.1/32        10.8.0.5           UGSc            1        2    tun0
10.8.0.5           10.8.0.6           UH              2        3    tun0 
127                localhost          UCS             0      284     lo0 
localhost          localhost          UH             10     3663     lo0
169.254            link#5             UCS             0        0     en1
192.168.0          link#5             UCS             4        0     en1
192.168.0.25       localhost          UHS             0        0     lo0
192.168.100        10.8.0.5           UGSc            0        7    tun0

我相信这条路线说：

1. 192.168.100.* 中的所有流量都应该路由到 10.8.0.5 (!?)
2. 所有到 10.8.0.5 的流量都应该路由到 10.8.0.6 (!?)
3. 所有到 10.8.0.1/32 的流量都应该路由到 10.8.0.5 (!?)

为什么192.168.100不去10.8.0.1，而是去10.8.0.5，然后从5到6，然后我猜1/32应该匹配6，好像有一个循环。 …

我正在尝试运行 netstat，这就是我得到的

  Proto  Local Address          Foreign Address        State
  TCP    127.0.0.1:5550         TOSHIBA-PC:49319       ESTABLISHED
  TCP    127.0.0.1:19872        TOSHIBA-PC:49456       ESTABLISHED
  TCP    127.0.0.1:49190        TOSHIBA-PC:49191       ESTABLISHED
  TCP    127.0.0.1:49191        TOSHIBA-PC:49190       ESTABLISHED
  TCP    127.0.0.1:49287        TOSHIBA-PC:49288       ESTABLISHED
  TCP    127.0.0.1:49288        TOSHIBA-PC:49287       ESTABLISHED
  TCP    127.0.0.1:49289        TOSHIBA-PC:49290       ESTABLISHED
  TCP    127.0.0.1:49290        TOSHIBA-PC:49289       ESTABLISHED
  TCP    127.0.0.1:49291        TOSHIBA-PC:49292       ESTABLISHED
  TCP    127.0.0.1:49292        TOSHIBA-PC:49291       ESTABLISHED
  TCP    127.0.0.1:49313        TOSHIBA-PC:49314       ESTABLISHED
  TCP    127.0.0.1:49314        TOSHIBA-PC:49313       ESTABLISHED
  TCP    127.0.0.1:49315        TOSHIBA-PC:49316       ESTABLISHED
  TCP    127.0.0.1:49316        TOSHIBA-PC:49315       ESTABLISHED
  TCP    127.0.0.1:49319        TOSHIBA-PC:5550        ESTABLISHED
  TCP    127.0.0.1:49350        TOSHIBA-PC:49351       ESTABLISHED
  TCP    127.0.0.1:49351        TOSHIBA-PC:49350       ESTABLISHED
  TCP    127.0.0.1:49352        TOSHIBA-PC:49353       ESTABLISHED …