Нетстат -ано. Что это значит..?

1090
Arianax

Получение выходных данных, которые показывают конкретный процесс или группу процессов (перечислены как PID) в netstat -ano.

Кажется, что PID подключаются к нескольким IP-адресам с «внешним адресом» или, возможно, пытаются спамить несколько внешних IP-адресов. Это если я правильно интерпретирую вывод.

Вот пример рассматриваемых результатов. Означает ли :вывод « wildcard IP : wildcard port»?

Следовательно, имеется в виду, что эти PID пытаются или буквально транслируются по всем IP?

Если так, как остановить их?

Ваша помощь очень ценится.

Вот пример того, что я имею в виду:

PROTO Local Address Foreign Address PID UDP 0.0.0.0:12345 *:* 2384
0
это означает "все IP; все порты". UDP, в отличие от TCP, не имеет портов прослушивания, потому что он не ориентирован на соединение. в результате служба, у которой открыт порт udp, будет принимать трафик (в данном случае с любого IP-адреса на любом порту). Frank Thomas 5 лет назад 0
Таким образом, рассматриваемые процессы пытаются связаться с каждым иностранным адресом, который они могут? Я бы ни за что не захотел эту функциональность на домашнем компьютере. Arianax 5 лет назад 0
нет, процесс 2348 принимает трафик от любого, кто его отправляет. netstat сообщает вам, что существует порт, открытый 2384, который будет принимать трафик на всех своих сетевых портах 12345 и получать этот трафик с любого IP-адреса, используя любой порт. это не говорит о соединении, просто открытый порт. У UDP нет соединений. Frank Thomas 5 лет назад 2

0 ответов на вопрос

Похожие вопросы