Commande Netstat

Netstat est une commande sous DOS qui affiche les ports TCP et UDP connectés (Established), en attente (TIME_WAIT) ou déconnectés alors que le programme est toujours actifs (CLOSE_WAIT). Le plus souvent, elle affiche en regard du numéro de port l'adresse du site: ceci permet parfois de détecter la présence de programmes parasites: vers ou trojan.

Les options possibles:

• Netsat: affiche uniquement les connexions actives
• Netstat -a: affiche les ports actifs et inactifs.
• Netstat -n: affiche les numéros de ports de départ et l'adresse IP de destination (plus le site Internet) et le port de destination (voire NAT - PAT)
• Netstat -p [protocole], protocole peux prendre la valeur TCP ou UDP, uniquement les ports dans le protocole indiqué
• Netstat -r affiche la table table interne de routage (voire également Table ARP)
• Netstat -e et -s: - e affiche des statistiques sur les cartes ethernet: octets reçus et émis, erreurs, ... -s est un peu plus complet et dissocie les deux protocoles et les deux types d'adressage IP (IPv4 et v6)

Autres commandes DOS réseaux: IPCONFIG - PING - NSLOOKUP - NBTSTAT

Définitions associées: Ports réseaux principaux en TCP et UDP - Firewall

Dernière mise à jour, le 20/01/2021