ITPub博客

首页 > Linux操作系统 > Linux操作系统 > netstat中state含义

netstat中state含义

原创 Linux操作系统 作者:yuxuan 时间:2008-06-18 12:58:50 0 删除 编辑

C:\Documents and Settings\Administrator>netstat -an

Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1026 0.0.0.0:0 LISTENING
TCP 192.168.0.200:139 0.0.0.0:0 LISTENING
TCP 192.168.0.200:2308 211.150.98.18:80 CLOSE_WAIT
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1028 *:*
UDP 0.0.0.0:1030 *:*
UDP 0.0.0.0:1065 *:*
UDP 0.0.0.0:1815 *:*
UDP 0.0.0.0:1826 *:*
UDP 0.0.0.0:1928 *:*
UDP 0.0.0.0:4000 *:*
UDP 0.0.0.0:4500 *:*
UDP 0.0.0.0:6000 *:*
UDP 0.0.0.0:6001 *:*
UDP 0.0.0.0:6002 *:*
UDP 0.0.0.0:6003 *:*
UDP 0.0.0.0:6004 *:*
UDP 0.0.0.0:6005 *:*
UDP 0.0.0.0:6006 *:*
UDP 0.0.0.0:6007 *:*
UDP 0.0.0.0:6008 *:*
UDP 0.0.0.0:6009 *:*
UDP 0.0.0.0:6010 *:*
UDP 0.0.0.0:11112 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1031 *:*
UDP 127.0.0.1:1034 *:*
UDP 127.0.0.1:1068 *:*
UDP 127.0.0.1:1251 *:*
UDP 127.0.0.1:1466 *:*
UDP 127.0.0.1:2394 *:*
UDP 192.168.0.200:123 *:*
UDP 192.168.0.200:137 *:*
UDP 192.168.0.200:138 *:*

===============================

后面是 LISTENING 的说明这个端口在开放,其他的是没开的端口。
CLOSE_WAIT 说的是正在关闭的端口。

 

LISTEN:侦听来自远方的TCP端口的连接请求

SYN-SENT:再发送连接请求后等待匹配的连接请求(如果有大量这样的状态包,检查是否中招了)

SYN-RECEIVED:再收到和发送一个连接请求后等待对方对连接请求的确认(如有大量此状态,估计被flood攻击了)

ESTABLISHED:代表一个打开的连接

FIN-WAIT-1:等待远程TCP连接中断请求,或先前的连接中断请求的确认

FIN-WAIT-2:从远程TCP等待连接中断请求

CLOSE-WAIT:等待从本地用户发来的连接中断请求

CLOSING:等待远程TCP对连接中断的确认

LAST-ACK:等待原来的发向远程TCP的连接中断请求的确认(不是什么好东西,此项出现,检查是否被攻击)

TIME-WAIT:等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED:没有任何连接状态

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/1863/viewspace-350628/,如需转载,请注明出处,否则将追究法律责任。

全部评论

注册时间:2008-01-02

  • 博文量
    14
  • 访问量
    103691