مكتبة الأوامر / netstat

عرض اتصالات الشبكة والمنافذ المستمعة والعمليات المالكة لها

يسرد اتصالات TCP/UDP والمنافذ المستمعة في الجهاز. في الاستجابة للحوادث يكون ‎`-ano` الثلاثي الكلاسيكي: كل الاتصالات (All) وعناوين رقمية (Numeric) دون بحث DNS بطيء، ورقم العملية المالكة (Owning PID) الذي تربطه ببرنامج عبر tasklist. وفي لينكس البديل الحديث هو ‎`ss`.

الاستخدام

الخيارات والأعلام

• interval

  الثواني بين كل تحديث

• -a

  كل الاتصالات والمنافذ المستمعة

• -n

  عناوين ومنافذ رقمية (دون تحويل الأسماء)

• -o

  إظهار رقم العملية المالكة (PID)

• -b

  إظهار الملف التنفيذي خلف كل اتصال (يحتاج نافذة بصلاحيات مرتفعة)

• -e

  إحصاءات الإيثرنت

• -f

  إظهار أسماء النطاقات الكاملة

• -p PROTO

  إظهار اتصالات بروتوكول واحد (tcp وudp وtcpv6 وudpv6)

• -r

  عرض جدول التوجيه

• -s

  إحصاءات لكل بروتوكول

أمثلة

• netstat -ano

  كل اتصال بعناوين رقمية وأرقام PID.

• netstat -ano | findstr :4444

  الأسطر التي تذكر المنفذ 4444 فقط — مثل مستمع مشبوه.

• netstat -an | findstr LISTENING

  ما المنافذ التي يستمع عليها هذا الجهاز؟

• netstat -r

  طباعة جدول التوجيه.

أخطاء شائعة

أوامر ذات صلة