目录
- 1 概述
- 2 个网络状态命令信息
- 此命令为 2.1 Windows 参数
- 此命令有 2 2 个 Linux 参数 。
- 2 应用
- 2.1 检查港口开口情况,以确定是否有任何奇怪的通信。
- 2.2 寻找特定港口
- 待续……
1 概述
本节主要比较Windows和Linux系统下的各种Netstat命令参数,并提到在各种情况下使用这些参数的情况。
2 个网络状态命令信息
此命令为 2.1 Windows 参数
- 下列选项可以在 Windows 中用于先运行 Netstat 命令 。
netstat -h来查看帮助文件。 - 语法：
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval]。
此命令有 2 2 个 Linux 参数 。
- 在Linux案中,为了乞求,可按下列参数执行网络状态指令:
netstat -h来查看帮助文件。 - 语法：
netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]
2 应用
2.1 检查港口开口情况,以确定是否有任何奇怪的通信。
- 在Windows,使用命令。
netstat -nbo您可以看到您打开的端口、 您连接的端口、 连接状态、 进程 ID 和您连接的应用程序 。
- 使用 Linux 操作系统下的命令 。
netstat -antpl,您可以查询 tcp 端口连接,显示本地端口、连接端口、连接状态、进程编号和进程响应程序名称。
- 这就需要确定计算机启动的通信流程的位置,确定哪些应用程序未知,使特派团管理处能够确定流程与哪些软件相关,以及哪些本地路径得以保存、定位和销毁。
2.2 寻找特定港口
- Windows 中所使用的是 Windows 。
findstr配合通道符|以下两个命令在用于过滤查询结果时提供了一个一致的结果,因为 -b 查询所属应用程序的名称不包括指定的80个字符串。
- 要匹配电路, Linux 中的搜索结果将使用 grep 过滤 。
