netstat é uma ferramenta para visualizar conexões de rede ativas, ouvintes e soquetes.
Eu sei que 127.0.0.1 ~ 127.255.255.254 são os endereços IP de auto-retorno para a maioria dos sistemas operacionais modernos, e esses endereços IP podem ser usados para se referir ao nosso próprio computador. Mas o que é 0.0.0.0? Parece que também se refere ao computador local, então qual é a...
Eu tenho um processo (dbus-daemon) que possui muitas conexões abertas nos soquetes UNIX. Uma dessas conexões é fd # 36: =$ ps uw -p 23284 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND depesz 23284 0.0 0.0 24680 1772 ? Ss 15:25 0:00 /bin/dbus-daemon --fork --print-pid 5 --print-address 7...
Estou tentando verificar se as conexões persistentes HTTP estão sendo usadas durante a comunicação com um servidor da Web Tomcat que estou executando. Atualmente, posso recuperar um recurso no meu servidor a partir de um navegador (por exemplo, Chrome) e verificar, usando o netstat, se a conexão...
Ok, isso está me assustando - vejo cerca de 1500-2500 destes: root@wherever:# netstat Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:60930 localhost:sunrpc TIME_WAIT tcp 0 0 localhost:60934 localhost:sunrpc TIME_WAIT tcp 0 0 localhost:60941 localhost:sunrpc TIME_WAIT...
Eu tenho uma situação estranha acontecendo com uma porta de rede aberta. Minha principal pergunta é: por que não haveria um programa associado a uma porta TCP aberta: netstat -ln --program Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State...
Esta pergunta é semelhante à porta de rede aberta, mas nenhum processo foi anexado? Eu tentei de tudo lá, revi os logs, etc ... e não consigo encontrar nada. Meu netstat mostra uma porta de escuta TCP e uma porta UDP sem um pid. Quando procuro por essas portas, nada aparece. netstat -lntup Proto...
Estou usando este comando simples para monitorar conexões (para lidar com alguns ataques recentes de DoS) no meu servidor Debian: netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n Como faço para executá-lo continuamente? Portanto, ele será atualizado uma vez por minuto (ou...
Eu tenho uma porta que está bloqueada por um processo que eu precisava matar. (um pequeno daemon de telnet que travou). O processo foi interrompido com sucesso, mas a porta ainda está no estado 'FIN_WAIT1'. Não sai disso, o tempo limite parece estar definido para 'uma década'. A única maneira que...
Estou monitorando a pilha TCP em um servidor na esperança de inferir genericamente problemas com o aplicativo na caixa. Minha primeira inclinação é medir o número de soquetes em todos os estados relatados (LISTEN, ESTABLISHED, FIN_WAIT2, TIME_WAIT, etc) e detectar algumas anomalias. Um colega de...
Às vezes (não com muita frequência) quando eu digito "netstat", leva mais de 5 segundos para retornar. Enquanto outras vezes é instantâneo. Venho observando isso há semanas no meu servidor (CentOS 6.4), mas não entendo o porquê !? Alguém pode dar uma
Estou tentando matar uma conexão TCP ESTABELECIDA usando tcpkill. A conexão é uma conexão HTTPS aberta. Aparece no netstat como: tcp 0 0 X.X.X.X:55601 X.X.X.X:https ESTABLISHED Então, de acordo com a página de manual , insiro: $ tcpkill -i eth1 -9 port 443 O utilitário tcpkill gera: tcpkill:...
Nos resultados para netstat, o que significa [::]? exemplo [::]: ssh [::]: *
Meu servidor ubuntu está infectado e há um processo de fazer várias solicitações HTTP para vários sites (que droga!). Eu adicionei o seguinte ao meu firewall (UFW): sudo ufw deny out proto tcp to any port 1:65535 To Action From -- ------ ---- 1:65535/tcp DENY OUT Anywhere Agora eu gostaria de...
Eu tenho um servidor ubuntu / hardy, com o kernel 2.6.24-23-server e netstat: # netstat --version net-tools 1.60 netstat 1.42 (2001-04-15) O problema é que temos muitas conexões ESTABELECIDAS que não mostram o PID nem o nome do programa na netstat -ntapsaída. O Netstat foi chamado de raiz, não...
Nos dias apenas IPv4, uma conexão LISTEN aparecendo netstatcomo ouvindo 0.0.0.0responderia às conexões em qualquer interface IPv4 no sistema. Pelo que entendi, o novo idioma do IPv6 ::escuta em todas as interfaces IPv6 e IPv4 disponíveis . Isso está correto para todos os sistemas operacionais...
Não há TIME_WAITno Mac OS X Normalmente, quando uma conexão TCP é fechada, o soquete do lado onde close()é chamado primeiro é deixado no TIME_WAITestado. Quando um dos pares é uma máquina Mac OS X (Lion), nenhum TIME_WAITé listado netstat -anno Mac se close()for chamado primeiro no lado do Mac....
Estou tentando usar a porta 80 no meu servidor de aplicativos, mas quando executo "netstat -aon", recebo TCP 0.0.0.0:80 0.0.0.0↓ LISTENING 4 Quando olho para o processo no gerenciador de tarefas, ele mostra que o PID 4 é SYSTEM, é isso, não extensão ... nada, apenas "SYSTEM". O que está...
Então, eu estou executando lsof -i | wc -lperiodicamente e está me dizendo que das 420 linhas, entre 240 e 255 estão no CLOSE_WAITestado. Como as conexões TCP entram nesse estado? Devo estar preocupado e como devo solucionar