Netstat su Windows e Mac OSX

Netstat è un comando che permettere di verificare lo stato delle connessioni, le route e statistiche del sistema.

Sotto Windows

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [intervallo]

-a : visualizza tutte le connessioni e le porte di ascolto
-e : visualizza le statistiche Ethernet
-n : visualizza gli indirizzi e i numeri di porta in forma numerica.
-p : proto Visualizza connessioni del protocollo specificato da ‘proto’;
-r : mostra la tabella di routing.
-s : mostra le statistiche per protocollo

Sotto Unix

netstat [-AaLlnW] [-f address_family | -p protocol] [-M core] [-N system]

netstat [-gilns] [-f address_family] [-M core] [-N system]

netstat -i | -I interface [-w wait] [-abdgt] [-M core] [-N system]

netstat -s [-s] [-f address_family | -p protocol] [-M core] [-N system]

netstat -i | -I interface -s [-f address_family | -p protocol] [-M core] [-N system]

netstat -m [-M core] [-N system]

netstat -r [-Aaln] [-f address_family] [-M core] [-N system]

netstat -rs [-s] [-M core] [-N system]

-a : che permette di vedere anche lo stato dei socket non attivi

-t : che permette di vedere lo stato dei socket tcp

-u : che permette di vedere lo stato dei socket udp

-l : mostra le connessioni in ascolto

-r : che permette di vedere la tabella di routing

-n : mostra gli indirizzi numerici (invece di quelli simbolici) degli host e delle porte

-p : che permette di vedere il nome del programma e il relativo DIP (identificativo di processo) che ha instaurato una connessione

Per quanto riguarda il DIP, l’identificativo è utile per sapere quale applicazione ha richiesto o attivato una connessione:

applicazione – DIP

connessione DIP