Вопросы с тегом «netstat»

netstat - это инструмент для просмотра активных сетевых подключений, слушателей и сокетов.

220
В чем разница между IP-адресом 0.0.0.0 и 127.0.0.1?

Я знаю, что 127.0.0.1 ~ 127.255.255.254 - это петлевые IP-адреса для большинства современных операционных систем, и эти IP-адреса можно использовать для обозначения нашего собственного компьютера. Но что такое 0.0.0.0? Кажется, это также относится к локальному компьютеру, так в чем же разница ? И...

44
Как найти другой конец соединения сокета Unix?

У меня есть процесс (dbus-daemon), который имеет много открытых соединений через сокеты UNIX. Одним из таких соединений является fd # 36: =$ ps uw -p 23284 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND depesz 23284 0.0 0.0 24680 1772 ? Ss 15:25 0:00 /bin/dbus-daemon --fork --print-pid 5...

36
Как заставить cURL использовать keepalive из командной строки?

Я пытаюсь проверить, используются ли постоянные соединения HTTP во время связи с запущенным мной веб-сервером Tomcat. В настоящее время я могу получить ресурс на моем сервере из браузера (например, Chrome) и проверить с помощью netstat, что соединение установлено: # visit...

22
Сетевой порт открыт, но процесс не подключен?

У меня странная ситуация с открытым сетевым портом. Мой главный вопрос: почему бы не быть программой, связанной с открытым портом TCP: netstat -ln --program Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:5666...

21
netstat показывает порт прослушивания без pid, но lsof не

Этот вопрос аналогичен открытому сетевому порту, но процесс не подключен? Я все оттуда перепробовал, просмотрел логи и тд ... и ничего не могу найти. Мой netstat показывает порт прослушивания TCP и порт UDP без pid. Когда я ищу lsof для этих портов, ничего не появляется. netstat -lntup Proto Recv-Q...

18
Как избавиться от сокетов в состоянии FIN_WAIT1?

У меня есть порт, который заблокирован процессом, который мне нужно убить. (маленький демон telnet, который потерпел крах). Процесс был успешно завершен, но порт все еще находится в состоянии 'FIN_WAIT1'. Это не выходит из этого, время для этого, кажется, установлено в «десятилетие». Единственный...

18
Непрерывное обновление Netstat (часы изменяют вывод)

Я использую эту простую команду для мониторинга соединений (для борьбы с некоторыми недавними DoS-атаками) на моем сервере Debian: netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n Как мне запустить его постоянно? Таким образом, он будет обновляться один раз в минуту (или,...

12
Мониторинг TCP на сервере: сравнение netstat и lsof?

Я наблюдаю за стеком TCP на сервере, надеясь выявить проблемы с приложением на коробке. В первую очередь я хочу измерить количество сокетов во всех сообщаемых состояниях (LISTEN, ESTABLISHED, FIN_WAIT2, TIME_WAIT и т. Д.) И обнаружить некоторые аномалии. Товарищ по команде предполагает, что «lsof»...

11
Netstat зависает: почему?

Иногда (не слишком часто), когда я набираю «netstat», для возврата требуется более 5 секунд. В то время как другие времена происходят мгновенно. Я наблюдаю за этим уже несколько недель на своем сервере (CentOS 6.4), но не понимаю почему !? Кто-нибудь может дать...

11
Как убить TCP соединение с помощью утилиты tcpkill

Я пытаюсь убить установленное TCP-соединение с помощью tcpkill. Соединение является открытым HTTPS-соединением. На netstat это выглядит так: tcp 0 0 X.X.X.X:55601 X.X.X.X:https ESTABLISHED Итак, согласно man-странице , я ввожу: $ tcpkill -i eth1 -9 port 443 Утилита tcpkill выводит: tcpkill:...

10
Семантика :: и 0.0.0.0 в ОС с двумя стеками

Еще в дни только IPv4 соединение LISTEN, отображаемое netstatкак прослушивающее 0.0.0.0, реагировало на соединения на любом интерфейсе IPv4 в системе. Насколько я понимаю, новая идиома IPv6 ::прослушивает все доступные интерфейсы IPv6 и IPv4. Правильно ли это для всех операционных систем (Unix,...

10
Как сделать, чтобы netstat в Linux показывал только OUTBOUND tcp соединения?

Мой сервер Ubuntu инфицирован, и есть процесс, который отправляет несколько HTTP-запросов на несколько веб-сайтов (отстой!). Я добавил следующее в свой брандмауэр (UFW): sudo ufw deny out proto tcp to any port 1:65535 To Action From -- ------ ---- 1:65535/tcp DENY OUT Anywhere Теперь я хотел бы...

10
netstat -ntap не показывает имя pid / процесса для некоторых соединений?

У меня есть сервер Ubuntu / Hardy, с ядром 2.6.24-23-сервер и netstat: # netstat --version net-tools 1.60 netstat 1.42 (2001-04-15) Проблема в том, что у нас есть много УСТАНОВЛЕННЫХ соединений, которые не показывают PID или имя программы в netstat -ntapвыходных данных. Netstat был вызван из root,...

9
Где мои TIME_WAIT в Mac OS X?

Нет TIME_WAITна Mac OS X Обычно, когда соединение TCP закрыто, сокет на стороне, где close()вызывается первым, остается в TIME_WAITсостоянии. Когда одним из пиров является компьютер Mac OS X (Lion), на Mac не TIME_WAITуказывается no, netstat -anесли close()сначала вызывается на стороне Mac. Однако,...

9
Порт 80 используется SYSTEM (PID 4), что это?

Я пытаюсь использовать порт 80 для моего сервера приложений, но когда я выполняю "netstat -aon", я получаю TCP 0.0.0.0:80 0.0.0.0:0 СЛУШАТЬ 4 Когда я смотрю процесс в диспетчере задач, он показывает, что PID 4 - это СИСТЕМА, вот и все, а не расширение ... ничего, просто "СИСТЕМА". Что тут...

7
Запуск lsof -i показывает много соединений в CLOSE_WAIT? Должен ли я беспокоиться

Таким образом, я lsof -i | wc -lпериодически бегаю, и это говорит мне, что из 420 линий между 240 и 255 находятся в CLOSE_WAITсостоянии. Как TCP-соединения входят в это состояние? Должен ли я волноваться и как мне это...

0
Параллельные соединения на IP

Мне нужно внести несколько изменений в конфигурацию брандмауэра, но прежде чем я сделаю это, я бы хотел увидеть количество одновременных подключений Apache на IP. Эта команда создает хороший список: #netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 43 xxx.xxx.xxx.xxx 58...