agwebrunner.com

Ang Linux netstat binibigyan ka ng utos ng isang kayamanan-ng impormasyon tungkol sa iyong mga koneksyon sa network, mga port na ginagamit, at mga proseso na ginagamit ang mga ito. Alamin kung paano ito gamitin.

Mga Port, Proseso, at Protokol

Ang mga socket ng network ay maaaring konektado o naghihintay para sa isang koneksyon. Gumagamit ang mga koneksyon ng mga protocol sa pag-network tulad ng Transport Control Protocol (TCP) o User Datagram Protocol UDP. Gumagamit sila ng mga Internet Protocol address at network port upang maitaguyod ang mga koneksyon.

Ang salita sockets maaaring maghalo ng mga imahe ng isang pisikal na koneksyon point para sa isang lead o cable, ngunit sa kontekstong ito, ang isang socket ay isang software konstruksyon na ginagamit upang hawakan ang isang dulo ng isang koneksyon ng data ng network.

Ang mga socket ay may dalawang pangunahing estado: Sila ay alinman nakakonekta at pinadali ang isang patuloy na komunikasyon sa network, o sila ay naghihintay para sa isang papasok na koneksyon upang kumonekta sa kanila. Mayroong iba pang mga estado, tulad ng estado kung ang isang socket ay nasa kalagitnaan ng pagtaguyod ng isang koneksyon sa isang malayuang aparato, ngunit ang paglalagay ng mga pansamantalang estado, maaari mong isipin ang isang socket bilang konektado o naghihintay (na madalas na tinatawag na nakikinig).

Ang socket ng pakikinig ay tinatawag na server, at ang socket na humihiling ng isang koneksyon sa socket ng pakikinig ay tinatawag na a kliyente. Ang mga pangalang ito ay walang kinalaman sa mga tungkulin sa hardware o computer. Tinutukoy lamang nila ang papel na ginagampanan ng bawat socket sa bawat dulo ng koneksyon.

Ang netstat Hinahayaan ka ng utos na tuklasin kung aling mga socket ang konektado at kung aling mga socket ang nakikinig. Ibig sabihin, sasabihin nito sa iyo kung aling mga port ang ginagamit at kung aling mga proseso ang gumagamit ng mga ito. Maaari itong ipakita sa iyo ang mga talahanayan ng pagruruta at istatistika tungkol sa iyong mga interface ng network at mga koneksyon sa multicast.

Ang pagpapaandar ng netstat ay kinopya sa paglipas ng panahon sa iba't ibang mga kagamitan sa Linux, tulad ng ip at ss. Mahalaga pa ring malaman ang apong ito sa lahat ng mga utos ng pagsusuri sa network, dahil magagamit ito sa lahat ng mga operating system na tulad ng Linux at Unix, at kahit sa Windows at Mac.

Narito kung paano ito gamitin, kumpletuhin sa mga halimbawang utos.

Listahan ng Lahat ng Sockets

Ang -a Ginagawa ang pagpipilian (lahat) netstat ipakita ang lahat ng mga konektado at naghihintay na mga socket. Mananagot ang utos na ito upang makabuo ng isang mahabang listahan, kaya't pinapasok namin ito mas kaunti.

netstat -a | mas kaunti

Kasama sa listahan ang mga socket ng TCP (IP), TCP6 (IPv6), at UDP.

Ang balot sa paligid ng bintana ng terminal ay ginagawang mahirap upang makita kung ano ang nangyayari. Narito ang isang pares ng mga seksyon mula sa listahan na iyon:

Mga aktibong koneksyon sa Internet (mga server at itinatag) Proto Recv-Q Send-Q Lokal na Address Pang-dayuhang Address Estado tcp 0 0 localhost: domain 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:ssh 0.0.0.0:* PAKINGGAN tcp 0 0 localhost : ipp 0.0.0.0:* LISTEN tcp 0 0 localhost: smtp 0.0.0.0:* LISTEN tcp6 0 0 [::]: ssh [::]: * LISTEN tcp6 0 0 ip6-localhost: ipp [::]: * Pakinggan. . . Mga aktibong socket ng domain ng UNIX (mga server at naitatag na) Mga Proto RefCnt Flags Type State I-Node Path unix 24 [] DGRAM 12831 / run / systemd / journal / dev-log unix 2 [ACC] STREAM LISTENING 24747 @ / tmp / dbus-zH6clYmvw8 unix 2 [] DGRAM 26372 / run / user / 1000 / systemd / abisuhan ang unix 2 [] DGRAM 23382 / run / user / 121 / systemd / abisuhan ang unix 2 [ACC] SEQPACKET LISTENING 12839 / run / udev / control

Inililista ng seksyong "Aktibong Internet" ang mga konektadong panlabas na koneksyon at mga lokal na socket na nakikinig para sa mga kahilingan sa malayuang koneksyon. Iyon ay, nakalista ito sa mga koneksyon sa network na (o maitatakda) sa mga panlabas na aparato.

Inililista ng seksyong "UNIX domain" ang konektado at pakikinig na mga panloob na koneksyon. Sa madaling salita, nakalista ito sa mga koneksyon na naitatag sa loob ng iyong computer sa pagitan ng iba't ibang mga application, proseso, at elemento ng operating system.

Ang mga haligi na "Aktibong Internet" ay:

• Proto: Ang protokol na ginamit ng socket na ito (halimbawa, TCP o UDP).
• Recv-Q: Ang makatanggap ng pila. Ito ang mga papasok na byte na natanggap at na-buffered, naghihintay para sa lokal na proseso na gumagamit ng koneksyon na ito upang mabasa at ubusin sila.
• Send-Q: Ang magpadala ng pila. Ipinapakita nito ang mga byte na handa nang maipadala mula sa queue ng send.
• Lokal na address: Ang mga detalye ng address ng lokal na pagtatapos ng koneksyon. Ang default ay para sa netstat upang ipakita ang lokal na hostname para sa address, at ang pangalan ng serbisyo para sa port.
• Dayuhang address: Ang address at numero ng port ng remote na dulo ng koneksyon.
• Estado: Ang estado ng lokal na socket. Para sa mga socket ng UDP, karaniwang blangko ito. Tingnan ang estado mesa, sa ibaba.

Para sa mga koneksyon sa TCP, ang estado Ang halaga ay maaaring isa sa mga sumusunod:

• MAKINIG: Server-side lang. Ang socket ay naghihintay para sa isang kahilingan sa koneksyon.
• PINADALA NG SYN: Client-side lang. Ang socket na ito ay gumawa ng isang kahilingan sa koneksyon at naghihintay upang malaman kung tatanggapin ito.
• TINANGGAP NG SYN: Server-side lang. Ang socket na ito ay naghihintay para sa isang pagkilala sa koneksyon pagkatapos tanggapin ang isang kahilingan sa koneksyon.
• Itinatag: Server at kliyente. Ang isang gumaganang koneksyon ay itinatag sa pagitan ng server at ng kliyente, na pinapayagan ang data na ilipat sa pagitan ng dalawa.
• FIN-WAIT-1: Server at kliyente. Ang socket na ito ay naghihintay para sa isang kahilingan sa pagwawakas ng koneksyon mula sa remote na socket, o para sa isang pagkilala sa isang kahilingan sa pagwawakas ng koneksyon na dating ipinadala mula sa socket na ito.
• FIN-WAIT-2: Server at kliyente. Ang socket na ito ay naghihintay para sa isang kahilingan sa pagwawakas ng koneksyon mula sa remote na socket.
• CLOSE-WAIT: Server at client. Ang socket na ito ay naghihintay para sa isang kahilingan sa pagwawakas ng koneksyon mula sa lokal na gumagamit.
• Pagsara: Server at kliyente. Ang socket na ito ay naghihintay para sa isang pagkilala sa kahilingan sa pagwawakas ng koneksyon mula sa remote na socket.
• HULING-ACK: Server at client. Ang socket na ito ay naghihintay para sa isang pagkilala sa kahilingan sa pagwawakas ng koneksyon na ipinadala nito sa remote na socket.
• Hintay-Hintay: Server at kliyente. Nagpadala ang socket na ito ng pagkilala sa remote na socket upang ipaalam na natanggap nito ang kahilingan sa pagwawakas ng remote na socket. Naghihintay na ngayon upang matiyak na natanggap ang pagkilala.
• SARADO: Walang koneksyon, kaya't natapos na ang socket.

Ang mga haligi na "Unix domain" ay:

• Proto: Ang protokol na ginamit ng socket na ito. Ito ay magiging "unix."
• RefCnt: Bilang ng sanggunian. Ang bilang ng mga nakakabit na proseso na konektado sa socket na ito.
• Mga Bandila: Ito ay karaniwang itinakda sa Ang ACC , na kumakatawan KAYA_ACCEPTON, nangangahulugang ang socket ay naghihintay para sa isang kahilingan sa koneksyon. SO_WAITDATA, ipinakita bilang W, nangangahulugang may data na naghihintay na mabasa. SO_NOSPACE, ipinakita bilang N, nangangahulugang walang puwang upang magsulat ng data sa socket (ibig sabihin, ang send buffer ay puno na).
• Uri: Ang uri ng socket. Tingnan ang uri talahanayan sa ibaba.
• Estado: Ang estado ng socket. Tingnan ang estado talahanayan sa ibaba.
• I-Node: Ang file system inode na nauugnay sa socket na ito.
• Landas: Ang path ng system ng file sa socket.

Ang socket ng domain ng Unix uri maaaring maging isa sa mga sumusunod:

• DGRAM: Ginagamit ang socket sa datagram mode, na gumagamit ng mga mensahe ng nakapirming haba. Ang mga Datagram ay hindi ginagarantiyahan na maging maaasahan, sunud-sunod, o walang kopya.
• STREAM: Ang socket na ito ay isang stream socket. Ito ang karaniwang "normal" na uri ng koneksyon ng socket. Ang mga socket na ito ay dinisenyo upang magbigay ng maaasahang sunud-sunod (in-order) na paghahatid ng mga packet.
• RAW: Ang socket na ito ay ginagamit bilang isang raw socket. Tumatakbo ang mga hilaw na socket sa antas ng network ng Model ng OSI at huwag mag-refer ng mga header ng TCP at UDP mula sa antas ng transportasyon.
• RDM: Ang socket na ito ay matatagpuan sa isang dulo ng isang mapagkakatiwalaang naihatid na koneksyon ng mga mensahe.
• SEQPACKET: Ang socket na ito ay tumatakbo bilang isang sunud-sunod na packet socket, na kung saan ay isa pang paraan ng pagbibigay ng maaasahang, sunud-sunod, at hindi nadoble na paghahatid ng packet.
• PACKET: Socket socket ng pag-access ng interface. Ginagamit ang mga socket ng packet upang makatanggap o magpadala ng mga hilaw na packet sa driver ng aparato (ibig sabihin, layer ng link ng data) na antas ng modelo ng OSI.

Ang socket ng domain ng Unix estado maaaring maging isa sa mga sumusunod:

• LIBRE: Ang socket na ito ay hindi inilaan.
• Pakikinig: Ang socket na ito ay nakikinig para sa papasok na mga kahilingan sa koneksyon.
• Nakakonekta: Ang socket na ito ay nasa proseso ng pagkonekta.
• Nakakonekta: Ang isang koneksyon ay naitaguyod, at ang socket ay maaaring makatanggap at magpadala ng data.
• DISCONNECT: Ang koneksyon ay nasa proseso ng pagwawakas.

Wow, maraming impormasyon iyan! Marami sa netstat pinipino ng mga pagpipilian ang mga resulta sa isang paraan o iba pa, ngunit hindi nila masyadong binabago ang nilalaman. Tignan natin.

Listahan ng Sockets ayon sa Uri

Ang netstat -a Ang utos ay maaaring magbigay ng maraming impormasyon kaysa sa kailangan mong makita. Kung nais mo lamang o kailangan mong makita ang mga socket ng TCP, maaari mong gamitin ang -t (TCP) na pagpipilian upang paghigpitan ang display upang ipakita lamang ang mga socket ng TCP.

netstat -at | mas kaunti

Ang display out ay lubos na nabawasan. Ang ilang mga socket na nakalista ay lahat ng mga socket ng TCP.

Ang -u (UDP) at -x Ang mga pagpipilian (UNIX) ay kumikilos sa isang katulad na paraan, na naghihigpit sa mga resulta sa uri ng socket na tinukoy sa linya ng utos. Narito ang pagpipiliang -u (UDP) na ginagamit:

netstat -au | mas kaunti

Ang mga socket ng UDP lamang ang nakalista.

Listahan ng Sockets ayon sa Estado

Upang makita ang mga socket na nasa estado ng pakikinig o naghihintay, gamitin ang -l (pakikinig) na pagpipilian.

netstat -l | mas kaunti

Ang mga socket na nakalista ay ang nasa estado ng pakikinig.

Maaari itong pagsamahin sa mga pagpipiliang -t (TCP, -u (UDP) at -x (UNIX) upang higit na makarating sa mga socket ng interes. Tingnan natin ang pakikinig ng mga socket ng TCP:

netstat -lt | mas kaunti

Ngayon, nakikita lang namin ang mga sockets ng pakikinig ng TCP.

Mga Istatistika ng Network sa pamamagitan ng Protocol

Upang makita ang mga istatistika para sa isang protokol, gamitin ang -s (Istatistika) na pagpipilian at ipasa ang -t (TCP), -u (UDP), o -x (UNIX) mga pagpipilian. Kung gagamitin mo lang ang -s Opsyon (mga istatistika) nang mag-isa, makikita mo ang mga istatistika para sa lahat ng mga protokol. Suriin natin ang mga istatistika para sa TCP protocol.

netstat -st | mas kaunti

Ang isang koleksyon ng mga istatistika para sa mga koneksyon sa TCP ay ipinapakita sa mas kaunti.

Ipinapakita ang Mga Pangalan ng Proseso at PID

Maaari itong maging kapaki-pakinabang upang makita ang proseso ng ID (PID) ng proseso gamit ang isang socket, kasama ang pangalan ng prosesong iyon. Ang -p Ang pagpipiliang (programa) ay ginagawa lamang iyan. Tingnan natin kung ano ang mga PID at mga pangalan ng proseso para sa mga proseso na gumagamit ng isang socket ng TCP na nasa estado ng pakikinig. Gumagamit kami sudo upang matiyak na natatanggap namin ang lahat ng magagamit na impormasyon, kasama ang anumang impormasyon na karaniwang nangangailangan ng mga pahintulot sa ugat.

sudo netstat -p -at

Narito ang output na iyon sa isang naka-format na talahanayan:

Mga aktibong koneksyon sa Internet (mga server at itinatag) Proto Recv-Q Send-Q Lokal na Address Panlabas na dayuhang Estado PID / Pangalan ng programa tcp 0 0 localhost: domain 0.0.0.0:* LISTEN 6927 / systemd-resolv tcp 0 0 0.0.0.0:ssh 0.0 .0.0: * LISTEN 751 / sshd tcp 0 0 localhost: ipp 0.0.0.0:* LISTEN 7687 / cupd tcp 0 0 localhost: smtp 0.0.0.0:* LISTEN 1176 / master tcp6 0 0 [::]: ssh [:: ]: * LISTEN 751 / sshd tcp6 0 0 ip6-localhost: ipp [::]: * LISTEN 7687 / cupd tcp6 0 0 ip6-localhost: smtp [::]: * LISTEN 1176 / master

Mayroon kaming dagdag na haligi na tinatawag na "PID / pangalan ng programa." Inililista ng haligi na ito ang PID at pangalan ng proseso gamit ang bawat sockets.

Listahan ng Mga Address ng Numero

Ang isa pang hakbang na maaari naming gawin upang alisin ang ilang kalabuan ay ang ipakita ang mga lokal at malayuang address bilang mga IP address sa halip na ang kanilang nalutas na domain at mga hostname. Kung gagamitin natin ang-n (Numero) na pagpipilian, ang mga IPv4 address ay ipinapakita sa tuldok-decimal na format:

sudo netstat -an | mas kaunti

Ang mga IP address ay ipinapakita bilang mga halagang bilang. Ipinapakita rin ang mga numero ng port, pinaghiwalay ng isang colon ” : ”Mula sa IP Address.

Ipinapakita ng isang IP address na 127.0.0.1 na ang socket ay nakasalalay sa loopback address ng lokal na computer. Maaari mong isipin ang isang IP address na 0.0.0.0 bilang nangangahulugang "default na ruta" para sa mga lokal na address, at "anumang IP address" para sa mga dayuhang address. Ipinapakita ang mga address ng IPv6 bilang “::”Ay lahat din ng mga zero address.

Ang mga port na nakalista ay madaling masuri upang makita kung ano ang kanilang karaniwang layunin:

• 22: Ito ang port ng pakikinig sa Secure Shell (SSH).
• 25: Ito ang port ng pakikinig sa Simple Mail Transfer Protocol (SMTP).
• 53: Ito ang port ng pakikinig sa Domain Name System (DNS).
• 68: Ito ang port ng pakikinig sa Dynamic Host Configuration Protocol (DHCP).
• 631: Ito ang port ng pakikinig sa Karaniwang UNIX Print System (CUPS).

KAUGNAYAN:Ano ang Pagkakaiba sa Pagitan ng 127.0.0.1 at 0.0.0.0?

Ipinapakita ang Listahan ng Talahanayan

Ang -r Ipinapakita ng opsyong (ruta) ang talahanayan ng pagruruta ng kernel.

sudo netstat -r

Narito ang output sa isang maayos na mesa:

Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface default Vigor.router 0.0.0.0 UG 0 0 0 enp0s3 link-local 0.0.0.0 255.255.0.0 U 0 0 0 enp0s3 192.168.4.0 0.0.0.0 255.255.255.0 U 0 0 0 enp0s3

At, narito kung ano ang ibig sabihin ng mga haligi:

• Patutunguhan: Ang patutunguhang network o patutunguhang host na aparato (kung ang patutunguhan ay hindi isang network).
• Gateway: Ang address ng gateway. Isang asterisk na “*”Lilitaw dito kung ang isang gateway address ay hindi nakatakda.
• Genmask: Ang subnet mask para sa ruta.
• Mga Bandila: Tingnan ang mga watawat mesa, sa ibaba.
• MSS: Default na Laki ng Maximum na Segment para sa mga koneksyon sa TCP sa rutang ito — ito ang pinakamalaking halaga ng data na maaaring matanggap sa isang segment na TCP.
• Window: Ang laki ng default na window para sa mga koneksyon sa TCP sa rutang ito, na nagpapahiwatig ng bilang ng mga packet na maaaring ilipat at matanggap bago ang natanggap na buffer ay puno. Sa pagsasagawa, ang mga packet ay natupok ng pagtanggap ng application.
• irtt: Ang Paunang Oras ng Pag-ikot ng Biyahe. Ang halagang ito ay isinangguni ng kernel upang makagawa ng mga pabagu-bagong pagsasaayos sa mga parameter ng TCP para sa mga malalayong koneksyon na mabagal tumugon.
• Hinarap ko: Ang interface ng network kung saan ipinadala ang mga packet sa rutang ito.

Ang mga watawat ang halaga ay maaaring maging isa sa:

• U: Nasa taas na ang ruta.
• H: Ang target ay isang host at ang tanging patutunguhang posible sa rutang ito.
• G: Gumamit ng gateway.
• R: Ibalik ang ruta para sa pabagu-bago na pagruruta.
• D: Dynamic na na-install ng routing daemon.
• M: Binago ng routing daemon nang makatanggap ito ng isang Internet Control Message Protocol (ICMP) packet.
• A: Na-install ni addrconf, ang automated na DNS at DHCP config file generator.
• C: Entry ng cache.
• !: Tanggihan ang ruta.

Paghahanap ng Port na Ginamit ng isang Proseso

Kung pipino namin ang output ng netstat sa pamamagitan ng grep, maaari kaming maghanap para sa isang proseso sa pamamagitan ng pangalan at makilala ang ginagamit nitong port. Ginagamit namin ang -a (lahat), -n (numeric) at -p Mga opsyon sa (programa) na ginamit dati, at maghanap para sa "sshd."

sudo netstat -anp | grep "sshd"

grep hahanapin ang target na string, at nakikita namin na ang sshd ang daemon ay gumagamit ng port 22.

Siyempre, magagawa din natin ito sa kabaligtaran. Kung hahanapin namin ang ": 22", maaari naming malaman kung aling proseso ang gumagamit ng port na iyon, kung mayroon man.

sudo netstat -anp | grep ": 22"

Sa oras na ito grep hahanapin ang target na ": 22" na string, at nakikita namin na ang proseso gamit ang port na ito ay ang sshd daemon, iproseso ang ID 751.

Ilista ang Mga Network Interface

Ang -ako Ang pagpipiliang (interface) ay magpapakita ng isang talahanayan ng mga interface ng network na netstat maaaring matuklasan.

sudo netstat -i

Narito ang output sa isang mas nababasa na paraan:

Kernel Interface table Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg enp0s3 1500 4520671 0 0 0 4779773 0 0 0 BMRU lo 65536 30175 0 0 0 30175 0 0 0 LRU

Ito ang ibig sabihin ng mga haligi:

• Hinarap ko: Ang pangalan ng interface. Ang enp0s3 ang interface ay ang interface ng network sa sa labas mundo, at ang narito ang interface ay ang interface ng loopback. Nagbibigay-daan ang interface ng loopback sa mga proseso upang makipag-ugnay sa loob ng ang computer na gumagamit ng mga protocol sa network, kahit na ang computer ay hindi nakakonekta sa isang network.
• MTU: Ang Maximum Transmission Unit (MTU). Ito ang pinakamalaking "packet" na maaaring maipadala. Binubuo ito ng isang header na naglalaman ng mga flag ng pagruruta at mga proteksyon, at iba pang metadata, kasama ang data na talagang dinadala.
• RX-OK: Ang bilang ng mga packet na natanggap, nang walang mga error.
• RX-ERR: Ang bilang ng mga packet na natanggap, na may mga error. Nais naming ito ay mas mababa hangga't maaari.
• RX-DRP: Ang bilang ng mga packet ay nahulog (ibig sabihin, nawala). Nais din namin na ito ay mas mababa hangga't maaari.
• RX-OVR: Bilang ng mga packet na nawala dahil sa pag-apaw kapag tumatanggap. Karaniwan nang nangangahulugan ito na ang tumatanggap na buffer ay puno at hindi makakatanggap ng anumang data, ngunit mas maraming data ang natanggap at kailangang itapon. Ang mas mababang figure na ito, ang mas mahusay, at zero ay perpekto.
• TX-OK: Ang bilang ng mga packet na naipadala, nang walang mga error.
• RX-ERR: Ang bilang ng mga packet na naipadala, na may mga error. Nais naming maging zero ito.
• RX-DRP: Ang bilang ng mga packet ay bumaba kapag nagpapadala. Sa isip, dapat itong maging zero.
• RX-OVR: Ang bilang ng mga packet na nawala dahil sa pag-apaw kapag nagpapadala. Karaniwan nang nangangahulugang ang send buffer ay puno na at hindi makatanggap ng anumang data, ngunit mas maraming data ang handa nang mailipat at kailangang itapon.
• Flg: Mga Bandila Tingnan ang mga watawat talahanayan sa ibaba.

Ang mga watawat kumatawan sa sumusunod:

• B: Ginagamit ang isang broadcast address.
• L: Ang interface na ito ay isang aparatong loopback.
• M: Natatanggap ang lahat ng mga packet (ibig sabihin, sa promiskuous mode). Walang sinala o itinapon.
• O: Ang Address Resolution Protocol (ARP) ay naka-off para sa interface na ito.
• P: Ito ay isang koneksyon sa Point-to-Point (PPP).
• R: Tumatakbo ang interface.
• U: Nakataas ang interface.

Maglista ng Mga Kasapi sa Multicast Group

Sa madaling salita, ang isang paghahatid ng multicast ay nagbibigay-daan sa isang packet na maipadala lamang nang isang beses, anuman ang bilang ng mga tatanggap. Para sa mga serbisyo tulad ng streaming ng video, halimbawa, pinapataas nito ang kahusayan mula sa pananaw ng nagpadala ng isang napakalaking halaga.

Ang -g Ginagawa ang pagpipilian (mga pangkat) netstat ilista ang pagiging kasapi ng multicast ng mga socket sa bawat interface.

sudo netstat -g

Ang mga haligi ay medyo simple:

• Interface: Ang pangalan ng interface kung saan ang socket ay nagpapadala.
• RefCnt: Ang bilang ng sanggunian, na kung saan ay ang bilang ng mga proseso na nakakabit sa socket.
• Pangkat: Ang pangalan o identifier ng pangkat na multicast.

Ang Mga Bagong Bata sa Block

Ang ruta, ip, ifconfig, at mga utos ng ss ay maaaring magbigay ng maraming ano netstat ay may kakayahang ipakita sa iyo. Lahat sila ay magagaling na utos at sulit na suriin.

Nakatuon kami sa netstat dahil ito ay magagamit sa pangkalahatan, hindi alintana kung aling operating system na tulad ng Unix ang iyong pinagtatrabahuhan, kahit na ang mga hindi nakakubli.