netstat an详细解释下网络协议netstat -an

netstat an  时间:2022-02-27  阅读:()

详细解释下网络协议netstat -an

展开全部 解释:TCP协议类型;0.0.0.0本地地坏,135本地端口;pc-PC外部地址,54000;ESTABLISHED:连接状态类型 整个解释就是:外部一台名为PC-PC的主机正在54000用连接你机器的TCP 39000端口 状态类型:分为两大类如下 LISTENING:正在监听(如本机开了远程桌面会出现3389,server服务开了会139;445等一般用于查看本机开启了哪些服务.) ESTABLISHED:正在进行的有效连接,如共享,网页访问,数据库访问,表示两者连接着 CLOSE_WAIT:有过连接,现在已经结束 这是常见的几种状态natstat 列出的连接状态类型有很多,想了解这个你要先理解TCP连接的工作过程(如建立连接,保持连接,中断连接状态会在 中列出) 这里我也总结一下,具体三个阶段: 未进行任何连接,本地主机开启的服务会开启相应端口处于 LISTENING状态,实时准备响应客户端的请求. 如:TCP 0.0.0.0:139 pc-PC:0 LISTENING 表示本地机器的445端口处于侦听状态,对应服务为server 一、建立连接过程: 1、客户端发送一个带SYN标志的TCP报文到服务器(第一个包) 连接状态为SYN_SENT (如果在你的机器机器上发现SYN_SENT,常见有两种可能出现:端口被阻,如果用sniffer抓包分发现ICMP报错为端口不可达) 如:TCP 192.168.3.163:50900 192.168.3.167:8080 SYN_SENT表示:外部一台名为PC-PC的主机正在54000用连接你机器的TCP 39000端口 2、服务器回应客户端,这个包同时带ACK标志和SYN标志,作用是:ACK回复客户端的请求,SYN询问客户端是否就(第二个包)。对应连接状态SYN_RCVD,状态表示接受到来自了SYN包,会出现服务器端,由于这个过程很短,很少能见到,好不容易见到过一次服务器上有大量的SYN_RCVD连接,到现在不知道为什么产生这样的现象。可能是DDOS攻击服务器想耗尽资源的关系 3、客户必端再次回应服务端一个ACK包(第三外包)在服务器收到最后一ACK包后,C/S连接建立完毕即进入ESTABLISHED状态。 如:TCP 192.168.3.163:50900 192.168.3.167:8080 ESTABLISHED 进入ESTABLISHED状态后即可传输数据,直到有一方发出连接中断请求。 介绍一下:syn flood(一种决绝服务攻击) 服务器有大量的半连接如果服务器的TCP/IP栈不够强悍就会导致堆栈溢出崩溃,退一步讲就是服务器的TCP/IP栈足强大,也会导至不会响应后继客户端的服务器请求,这也是SYN Flood攻击二、中断连接过程(来回过程共四次) 由于TCP连接是全双工的,因此每个方向都必须单独进行关闭。原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个FIN只意味着这一方向上没有数据流动,一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭,而另一方执行被动关闭。 1、已经建立连接(ESTABLISHED状态)的双方有一方(如客户端)发送FIN提出终止连接请求,进入FIN_WAIT_1,此时会等待对方的ACK确认。 2、服务器在收到来自客户端的终止连接请求FIN,回复一个ACK后,进入CLOSE_WAIT状态待等客户端关闭连接,如果服务器发现还有数据要发给客户端,则会告诉客户端先不要关闭此时会进入FIN_WAIT_2。 3、如果服务器没有数据要发给客户端则也会发送一个FIN给客户端,进入FIN_WAIT_1,等待客户端的ACK,进入LAST_ACK状态。 如果此时双方都收到来自对方的ACK后,等2MSL后结束会话,进入初始化状态Closing (如果双方同时收到来自对方的FIN和ACK,则不进入FIN_WAIT_2,而直接进入TIME_WAIT状态) 4、客户端发送ACK回复来自服务器的FIN,服务器收到ACK后关闭连接。 (FIN_WAIT_2状态即是有一方要求close连接,但另外还告诉对方,我暂时还有点 数据需要传送 给你,稍后再关闭连接;如果双方碰巧同时双方同时发送FIN包关闭连接则双方则会进入Closing关态) /nba 你可以看到详细的进程端口使用信息。

腾讯云新用户省钱秘笈购买云服务器

目前国内云计算市场竞争异常激烈,尤其是国内的腾讯云、阿里云、景安等商家促销活动一波接一波的进行,对于有需要的用户确实得到不小的实惠。但是这样给予国内的主机商确实是比较大的打击,毕竟这些商家的背景和实例强劲,即便是贴本补贴优惠,也是不怕的。前两年阿里一家各种活动促销,确实在国内市场占据主要的市场地位,腾讯云开始两年没有较大的吸引用户,不过这两年的发展还是比较稳健的。我们很多网友在之前肯定也享受到一些...

Linode十八周年及未来展望

这两天Linode发布了十八周年的博文和邮件,回顾了过去取得的成绩和对未来的展望。作为一家运营18年的VPS主机商,Linode无疑是有一些可取之处的,商家提供基于KVM架构的VPS主机,支持随时删除(按小时计费),可选包括美国、英国、新加坡、日本、印度、加拿大、德国等全球十多个数据中心,所有机器提供高出入网带宽,最低仅$5/月($0.0075/小时)。This month marks Linod...

丽萨主机122元/每季,原生IP,CN2 GIA网络

萨主机(lisahost)新上了美国cn2 gia国际精品网络 – 精品线路,支持解锁美区Netflix所有资源,HULU, DISNEY, StartZ, HBO MAX,ESPN, Amazon Prime Video等,同时支持Tiktok。套餐原价基础上加价20元可更换23段美国原生ip。支持Tiktok。成功下单后,在线充值相应差价,提交工单更换美国原生IP。!!!注意是加价20换原生I...

netstat an为你推荐
微指数浅析百度指数,淘宝指数和微指数的区别超市管理系统精诚超市管理系统(普及版)——要怎么使用?微信红包图片怎么在微信上发发红包才能看的照片scanf返回值Scanf()函数的使用diskgenius免费版diskgenius免费版怎么用横幅广告通栏广告 横幅广告是什么意思高质量图片iphone上有什么高质量的壁纸APP吗系统登录界面电脑启动总是出现登录界面怎么解决rs485协议RS485和RS232协议的区别rs485协议485总线上modbus通信协议?
代理域名备案 la域名 nerd 免费静态空间 商家促销 亚洲小于500m 京东商城双十一活动 蜗牛魔方 有益网络 国外免费全能空间 秒杀预告 hkg hinet nerds 100mbps 四核服务器 如何注册阿里云邮箱 电信托管 空间购买 服务器是干什么用的 更多