当前位置：首页 > netstat查看端口状态listening

netstat查看端口状态listening

锐意学习网
2024-03-10 11:33:19

电脑怎么查看端口

电脑端口怎么看啊

一.首先打开运行命令框，XP、Win7、Win10系统可以直接在开始菜单中找到，也可以使用Win+R组合快捷键快速打开(Win8首选方法)。打开运行命令框后，在打开后面进入命令：cmd完成后按回车键或者点击底部的“确定”打开，如下图所示。

二.运行cmd命令后，就可以打开电脑管理员的cmd命令操作框了。要查看电脑端口很简单，只要运行一句命令即可。

查看电脑端口号命令：netstat-na(具体用法为，在cmd命令框中，键入netstat-na，然后按回车键运行)，如下图所示。

端口状态中的LISTENING代表当前正处于监听状态，ESTABLISHED代表已建立连接，正处于通信状态，TIME_WAIT代表已结束访问，CLOSE_WAIT代表等待从本地用户发来的连接中断请求。

计算机端口可分为三大类：公认端口(WellKnownPorts)、注册端口(RegisteredPorts)以及动态和/或私有端口(Dynamicand/orPrivatePorts)。

公认端口：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯等;

注册端口：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。

动态/或私有端口：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

netstat-an里边端口后边的LISTENING，ESTABLISHED和CLOSE_WAIT都表示什么?？

LISTENING:正在监听,只有

tcp端口

才可以这样(如果是udp的话,那么肯定是木马)

ESTABLISHED

:正在共享,表示两者连接着(如果

135端口

这样的话,注意杀毒)

CLOSE_WAIT:有过连接,现在已经结束了

netstat里445端口显示listening是关了还是没关

关闭了445端口是对外关闭了，但对内仍然有“服务”在侦听，那就是“server服务”功能仍在本机进行侦听445端口。目前Win7WIN10操作系统关闭445端后仍出现445端口本机还在侦听现象，不过你可以通过关闭或禁止“server服务”让本机不再侦听。方法是：【WIN+R】运行栏中输入services.msc运行后找到services服务并将其“停了”禁了“，再测试就不再侦听445高危端口了。写了很多，也不知道你懂了没。实际上就是关闭了一项共享服务，人们偏偏要往端口上引。关键问题是要弄清是对外关445还是对内关445。哈哈！！！

netstat-an怎么看是否被监控

有Listening的行上如果IP都是0那就没被监控，如果有IP，那就可能被监控了。

操作方法：

1、首先按下键盘上的win+R组合键调出运行对话框。

2、然后在运行框内输入cmd并点击确定按钮。

3、打开命令窗口后在其中输入“netstat-an”命令，点击回车按键。

4、在出现的活动连接中即可看到listening状态的外部地址没有显示，说明没有被监控，反之则可能被监控。

还可以查看端口，特别是从其他主机上扫描本机所有开放端口（以防本机上被隐藏的端口）。

怎么查计算机端口号

查看端口的方法

1、命令方式

下面以windows

xp为例看看新安装的系统都开了那些端口，也就是说都预留了那些门，不借助任何工具来查看端口的命令是netstat，方法如下：

a、在“开始”的“运行”处键入cmd，回车

b、在dos命令界面，键入netstat

-na，显示的就是打开的服务端口，其中proto

代表协议，可以看出有tcp和udp两种协议。local

address代表本机地址，该地址冒号后的数字就是开放的端口号。foreign

address代表远程地址，如果和其它机器正在通信，显示的就是对方的地址，state代表状态，显示的listening表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接。就像你房子的门已经敞开了，但此时还没有人进来。以第一行为例看看它的意思。

tcp

0.0.0.0:135

0.0.0.0:0

listening

这一行的意思是本机的135端口正在等待连接。注意:只有tcp协议的服务端口才能处于listening状态。

用netstat命令查看端口状态

2、用tcpview工具

为了更好的分析端口，最好用tcpview这个软件，该软件很小只有93kb，而且是个绿色软件，不用安装。

第一次运行显示时字体有些小，在“options”->“font”中将字号调大即可。tcpview显示的数据是动态的。图3中local

address显示的就是本机开放的哪个端口（:号后面的数字），tcpview可以看出哪个端口是由哪个程序发起的。从图3可以看出445、139、1025、135、5000等端口是开放的，445、139等端口都是system发起的，135等都是svchost发起的。