如何查看本机所开端口
1. Windows本身自带的netstat命令
Netstat
显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
参数
-a
显示所有连接和侦听端口。服务器连接通常不显示。
-e
显示以太网统计。该参数可以与 -s 选项结合使用。
-n
以数字格式显示地址和端口号(而不是尝试查找名称)。
-s
显示每个协议的统计。默认情况下,显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。
-p protocol
显示由 protocol 指定的协议的连接;protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计,protocol 可以是 tcp、udp、icmp 或 ip。
用这个命令看一下自己的机器开放的端口。进入到命令行下,使用netstat命令的a和n两个参数:
C:\>netstat -an
Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 0.0.0.0:0
UDP 0.0.0.0:1046 0.0.0.0:0
UDP 0.0.0.0:1047 0.0.0.0:0
解释一下,Active Connections是指当前本机活动连接,Proto是指连接使用的协议名称,Local Address是本地计算机的 IP 地址和连接正在使用的端口号,Foreign Address是连接该端口的远程计算机的 IP 地址和端口号,State则是表明TCP 连接的状态,你可以看到后面三行的监听端口是UDP协议的,所以没有State表示的状态。看!我的机器的7626端口已经开放,正在监听等待连接,像这样的情况极有可能是已经感染了冰河!急忙断开网络,用杀毒软件查杀病毒是正确的做法。
2.工作在windows2000下的命令行工具fport
使用windows2000的朋友要比使用windows9X的幸运一些,因为可以使用fport这个程序来显示本机开放端口与进程的对应关系。
Fport是FoundStone出品的一个用来列出系统中所有打开的TCP/IP和UDP端口,以及它们对应应用程序的完整路径、PID标识、进程名称等信息的软件。在命令行下使用,请看例子:
D:\>fport.exe
FPort v1.33 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com ;
Pid Process Port Proto Path
748 tcpsvcs -> 7 TCP C:\WINNT\System32\ tcpsvcs.exe
748 tcpsvcs -> 9 TCP C:\WINNT\System32cpsvcs.exe
748 tcpsvcs -> 19 TCP C:\WINNT\System32cpsvcs.exe
416 svchost -> 135 TCP C:\WINNT\system32\svchost.exe
是不是一目了然了。这下,各个端口究竟是什么程序打开的就都在你眼皮底下了。如果发现有某个可疑程序打开了某个可疑端口,可千万不要大意哦,也许那就是一只狡猾的木马!
Fport的最新版本是2.0。在很多网站都提供下载,但是为了安全起见,当然最好还是到它的老家去下:http://www.foundstone.com/knowledge/zips/fport.zip ;
3.与Fport功能类似的图形化界面工具Active Ports
Active Ports为SmartLine出品,你可以用来监视电脑所有打开的TCP/IP/UDP端口,不但可以将你所有的端口显示出来,还显示所有端口所对应的程序所在的路径,本地IP和远端IP(试图连接你的电脑IP)是否正在活动。
更棒的是,它还提供了一个关闭端口的功能,在你用它发现木马开放的端口时,可以立即将端口关闭。这个软件工作在Windows NT/2000/XP平台下。你可以在http://www.smartline.ru/software/aports.zip得到它。
其实使用windows xp的用户无须借助其它软件即可以得到端口与进程的对应关系,因为windows xp所带的netstat命令比以前的版本多了一个O参数,使用这个参数就可以得出端口与进程的对应来。
上面介绍了几种查看本机开放端口,以及端口和进程对应关系的方法,希望能给你的爱机带来帮助。
教父06-06-27
查看本机开放端口经典三法1. Windows本身自带的netstat命令关于netstat命令,我们先来看看windows帮助文件中的介绍:Netstat显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]参数-a显示所有连接和侦听端口。服务器连接通常不显示。-e显示以太网统计。该参数可以与 -s 选项结合使用。-n以数字格式显示地址和端口号(而不是尝试查找名称)。-s显示每个协议的统计。默认情况下,显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。-p protocol显示由 protocol 指定的协议的连接;protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计,protocol 可以是 tcp、udp、icmp 或 ip。-r显示路由表的内容。interval重新显示所选的统计,在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数,netstat 将打印一次当前的配置信息。好了,看完这些帮助文件,我们应该明白netstat命令的使用方法了。现在就让我们现学现用,用这个命令看一下自己的机器开放的端口。进入到命令行下,使用netstat命令的a和n两个参数:C:\>netstat -anActive ConnectionsProto Local Address Foreign Address StateTCP 0.0.0.0:80 0.0.0.0:0 LISTENINGTCP 0.0.0.0:21 0.0.0.0:0 LISTENINGTCP 0.0.0.0:7626 0.0.0.0:0 LISTENINGUDP 0.0.0.0:445 0.0.0.0:0 UDP 0.0.0.0:1046 0.0.0.0:0 UDP 0.0.0.0:1047 0.0.0.0:0解释一下,Active Connections是指当前本机活动连接,Proto是指连接使用的协议名称,Local Address是本地计算机的 IP 地址和连接正在使用的端口号,Foreign Address是连接该端口的远程计算机的 IP 地址和端口号,State则是表明TCP 连接的状态,你可以看到后面三行的监听端口是UDP协议的,所以没有State表示的状态。看!我的机器的7626端口已经开放,正在监听等待连接,像这 样的情况极有可能是已经感染了冰河!急忙断开网络,用杀毒软件查杀病毒是正确的做法。2.工作在windows2000下的命令行工具fport使用windows2000的朋友要比使用windows9X的幸运一些,因为可以使用fport这个程序来显示本机开放端口与进程的对应关系。Fport是FoundStone出品的一个用来列出系统中所有打开的TCP/IP和UDP端口,以及它们对应应用程序的完整路径、PID标识、进程名称等信息的软件。在命令行下使用,请看例子:D:\>fport.exeFPort v1.33 - TCP/IP Process to Port MapperCopyright 2000 by Foundstone, Inc. http://www.foundstone.com/ Pid Process Port Proto Path748 tcpsvcs -> 7 TCP C:\WINNT\System32\ tcpsvcs.exe748 tcpsvcs -> 9 TCP C:\WINNT\System32cpsvcs.exe748 tcpsvcs -> 19 TCP C:\WINNT\System32cpsvcs.exe416 svchost -> 135 TCP C:\WINNT\system32\svchost.exe是不是一目了然了。这下,各个端口究竟是什么程序打开的就都在你眼皮底下了。如果发现有某个可疑程序打开了某个可疑端口,可千万不要大意哦,也许那就是一只狡猾的木马!Fport的最新版本是2.0。在很多网站都提供下载,但是为了安全起见,当然最好还是到它的老家去下: http://www.foundstone.com/knowledge/zips/fport.zip 3.与Fport功能类似的图形化界面工具Active PortsActive Ports为SmartLine出品,你可以用来监视电脑所有打开的TCP/IP/UDP端口,不但可以将你所有的端口显示出来,还显示所有端口所对应的程序所在的路径,本地IP和远端IP(试图连接你的电脑IP)是否正在活动。是不是很直观?更棒的是,它还提供了一个关闭端口的功能,在你用它发现木马开放的端口时,可以立即将端口关闭。这个软件工作在Windows NT/2000/XP平台下。你可以在 http://www.smartline.ru/software/aports.zip 得到它。其实使用windows xp的用户无须借助其它软件即可以得到端口与进程的对应关系,因为windows xp所带的netstat命令比以前的版本多了一个O参数,使用这个参数就可以得出端口与进程的对应来。上面介绍了几种查看本机开放端口,以及端口和进程对应关系的方法,通过这些方法可以轻松的发现基于TCP/UDP协议的木马,希望能给你的爱机带来帮助。 但是对木马重在防范,而且如果碰上反弹端口木马,利用驱动程序及动态链接库技术制作的新木马时,以上这些方法就很难查出木马的痕迹了。所以我们一定要养成 良好的上网习惯,不要随意运行邮件中的附件,安装一套杀毒软件,像国内的瑞星就是个查杀病毒和木马的好帮手。从网上下载的软件先用杀毒软件检查一遍再使 用,在上网时打开网络防火墙和病毒实时监控,保护自己的机器不被可恨的木马入侵。
1、在键盘上按下组合键win+r打开运行对话框。/iknow-pic.cdn.bcebos.com/3c6d55fbb2fb4316c2c934d12da4462308f7d343"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/3c6d55fbb2fb4316c2c934d12da4462308f7d343?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/3c6d55fbb2fb4316c2c934d12da4462308f7d343"/>
2、在打开的对话框中输入CMD字样。
/iknow-pic.cdn.bcebos.com/8d5494eef01f3a2920df9c659425bc315c607c01"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/8d5494eef01f3a2920df9c659425bc315c607c01?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/8d5494eef01f3a2920df9c659425bc315c607c01"/>
3、按下enter键,打开cmd命令行窗口,在命令行中输入:netstat-na字样。
/iknow-pic.cdn.bcebos.com/0df3d7ca7bcb0a464831c2926663f6246b60af0e"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/0df3d7ca7bcb0a464831c2926663f6246b60af0e?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/0df3d7ca7bcb0a464831c2926663f6246b60af0e"/>
4、按下回车键,就会显示本地连接以及打开的端口了。
/iknow-pic.cdn.bcebos.com/8b13632762d0f70335dcdc7705fa513d2697c52b"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/8b13632762d0f70335dcdc7705fa513d2697c52b?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/8b13632762d0f70335dcdc7705fa513d2697c52b"/>
您好
查看本机开放的端口 一:单击“开始”_“运行”,输入“cmd”,单击“确定”按钮,打开命令提示符。
二:在命令提示符界面下,输入CMD命令“netstat-an”,回车。
三:以看到本机开放的所有TCP及UDP端口。
希望我的回答能解决您的困惑
设置
电脑里有一个网络故障检测在哪?
主机安全配置:主机没有控制其上的Finger、RPC、rlogin等服务,则恶意攻击者可以通过这些进程的正常服务或Bug攻击该主机,甚至得到该主机的超级用户权限等。另外,不适当的共享本机硬盘等,将导致恶意攻击者非法利用该主机的资源。一般可以通过jian视主机的流量、扫描主机端口和服务来防止可能的漏洞。参考资料...
网络端口技术都包括什么?
对应使用以上这两种通信协议的服务所提供的端口,也就分为"TCP协议端口"和"UDP协议端口"。 使用TCP协议的常见端口主要有以下几种: (1) FTP:定义了文件传输协议,使用21端口。常说某某计算机开了FTP服务便是启动了文件传输服务。下载文件,上传主页,都要用到FTP服务。 (2) Telnet:它是一种用于远程登陆的端口,...
阿尔卡特(ALCATEL)ADSL路由器S6307EF端口影射问题
试试将本机ip改成192.168.1.1,子网掩码255.255.255.0,配置生效后在IE里面访问http:\/\/192.168.1.254,用户名和密码都是root。 在里面加一个条目,协议选择TCP,接口选择你的广域网接口,服务名称用"Emule" ,端口号"4662",服务器ip添你的机器内部ip, 如"19.168.1.1",服务器端口号"4662" 同理再加一条,协议选择...
linux 如何查看各类用户尝试登陆的时间,ip地址信息等
本机端口: OICQ Client[4000] , 对方端口: OICQ Server[8000] 继续下一规则。 其中的“202.104.129.251”就是好友的IP地址,接着再配合“追捕”之类的工具软件,就知道好友大概在哪里了。 三、用DOS命令查看IP 如果你所在的网吧连防火墙也没安装,那么就用古老的DOS命令吧,也就是用stat这个命令来查看。 用此方法...
我有三台电脑有两台网络正常其中有一台不行.检测时说是端口没通过...
我有在台电脑有两台网络都正常,但其中有一台登QQ失败时会出现一个修复的,然后我点进去修复时,IP地址和其它都能通过只是一个端口不通过那是什么原因呢.请大家帮我看看这是什么原因... 我有在台电脑有两台网络都正常,但其中有一台登QQ失败时会出现一个修复的,然后我点进去修复时,IP地址和其它都能通过只是一...
怎么查附近网络是不是出现问题
怎么查附近网络是不是出现问题_网络故障排查流程 目 录一、 普通单台计算机网络不通 1.打开命令窗口,DOS 界面下输入 ping 127.0.0.1 –t,查看显示状态。 2.在 DOS 界面下输入 ping 本机 IP 地址,查看显示状态。 3. 在 DOS 界面下输入 ping 网关地址,查看显示状态。 二、 SJ 文件服务器( 172.18.124.80 ...
查看本机ip
这是ISP搞的,欧洲IP被很多服务器拒绝,这批是新采购的,缓解国内IP紧张,但未经测试就发给用户,做小白,导致很多异常,只能投诉,举个例子:QQ异常是因为你物理地址和IP显示地址不符合,怀疑你是盗号的,保护性的要你输入验证码,但有些网游就根本不让你登陆,因为出于保护帐号的目的 ...
局域网查看工具(LanSee)怎么用啊?只能查IP和计算机名,发消息,远程控制...
软件不需运行于指定的服务器,在网内任一台主机上运行即可有效监控所有本机连接到的网络(支持多网段监控),主要功能如下: 一、 实时记录上线用户并存档备查 网络中任一台主机,开机即会被本软件实时检测并记录其网卡号、所用的IP、上线时间、下线时间等信息,该信息自动永久保存,可供查询,查询可依各种条件进行,并...
某些网页能打开,某些网页不能打开。
ping本机IP地址。使用ipconfig查看本机IP地址,若通则表明网络适配器工作正常,否则可能是网卡坏。禁用不用的网卡,检查网卡驱动是否与新装软件、新装驱动有冲突,咨询客户是否添加新硬件如果用请拆除临时新硬件使用。重启电脑网卡,更改网卡工作速率试用。13、宽带信号,楼宇交换机出现故障。拨打宽带所属运营商客服热线进行故障...
怎么查看打开一个网页需要的时间?
Netstat ��Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接情况。 如果你的计算机有时候接受到的数据报会导致出错数据删除或故障,你不必感到奇怪,TCP\/IP可以容许这些类型的错误,并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比,或者...
赫供小儿: 可以用Windows本身自带的netstat命令 关于netstat命令,我们先来看看windows帮助文件中的介绍: Netstat 显示协议统计和当前的 TCP/IP 网络连接.该命令只有在安装了 TCP/IP 协议后才可以使用. netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [...
留坝县18387569820: 如何查看计算机打开的端口??
赫供小儿: 开始 >运行> cmd > 输入 netstat -an 即可看到目前所打开的端口 还可以参考一下 三w .d n w h 3 6 5 . c n 技术交流群 为新手免费远程协助!!!希望对你有所帮助!!!
留坝县18387569820: 如何知道我的电脑里开了哪些端口 - ?
赫供小儿: 查看端口的方法 1、命令方式 下面以Windows XP为例看看新安装的系统都开了那些端口,也就是说都预留了那些门,不借助任何工具来查看端口的命令是netstat,方法如下: a、在“开始”的“运行”处键入cmd,回车 b、在dos命令界面,键...
留坝县18387569820: 如何查计算机的端口 - ?
赫供小儿: 1、命令方式下面以windows xp为例看看新安装的系统都开了那些端口,也就是说都预留了那些门,不借助任何工具来查看端口的命令是netstat,方法如下:a、在“开始”的“运行”处键入cmd,回车b、在dos命令界面,键入netstat -na,...
留坝县18387569820: 如何查看本机开放的端口 - ?
赫供小儿: 使用netstat 命令查看. 1、打开运行,输入:cmd. 2、输入netstat 查看.
留坝县18387569820: 怎样查看本机开了那些端口?
赫供小儿: 查看本机开放端口经典三法 1. Windows本身自带的netstat命令 关于netstat命令,我们先来看看windows帮助文件中的介绍: Netstat 显示协议统计和当前的 TCP/IP 网络连接.该命令只有在安装了 TCP/IP 协议后才可以使用. netstat [-a] [-e] [-n] ...
留坝县18387569820: 如何查看本机开放的网络端口?
赫供小儿: 依次点击“开始→运行”,键入“cmd”并回车,打开命令提示符窗口.在命令提示符状态下键入“netstat -a -n”,按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态. Netstat -a -e -n -o -s-an -a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口. -e 表示显示以太网发送和接收的字节数、数据包数等. -n 表示只以数字形式显示所有活动的TCP连接的地址和端口号. -o 表示显示活动的TCP连接并包括每个连接的进程ID(PID). -s 表示按协议显示各种连接的统计信息,包括端口号. -an 查看所有开放的端口
留坝县18387569820: 本机的端口怎么找??
赫供小儿: 查找本机开放的端口吗? 可以在cmd模式下 输入 netstat -an
留坝县18387569820: 怎么查看自己电脑所开的端口,我指的是全部,越 详细越好 - ?
赫供小儿: 下载一个active ports可以查看本机所有连接的活动端口.如果要关掉,可以用防火墙.如果没有特殊应用,把1024以上端口全部封掉都可以.
留坝县18387569820: 怎样查询电脑已开的端口? - ?
赫供小儿: 开始--运行--cmd 进入命令提示符 输入netstat -ano 即可看到所有连接的PID 之后在任务管理器中找到这个PID所对应的程序如果任务管理器中没有PID这一项,可以在任务管理器中选"查看"-"选择列" 经常,我们在启动应用的时候发现系统...