netstat とは？

現在の接続や待受け、経路、統計などを調べるコマンドだよ。何を表示するかはオプションで変わる。待受けが見えても、ファイアウォールや経路を通って外部から到達できるかは別に確認するんだ。

netstat -anoなら待受けを含む一覧を数値のアドレス・ポートとPID付きで表示できる。PIDをタスクマネージャーなどと照合しよう。実行ファイルを表示する-bは十分な権限が必要で、時間がかかる場合もあるよ。

違うよ。netstat -tlnpならTCPの待受けを数値表示し、PIDとプログラム名も表示する。ただし他人のプロセスを見るには権限が必要。同じ-pでもWindowsではプロトコルを指定する。Linuxのコマンド例をそのままWindowsへ移さないでね。

LISTENは接続待ち、ESTABLISHEDは接続が成立している状態。通信内容が安全という意味ではないよ。TIME_WAITは閉じた後のパケットなどを扱う待機、CLOSE_WAITは相手が閉じた後にこちらのソケットが閉じるのを待つ状態。多いという理由だけでバグと断定せず、時間変化やアプリの処理を確認しよう。

TCPと同じ接続状態で読むものではないよ。UDPは通常、接続状態の欄が空になる。通信相手や待受けの意味はプロトコルごとに確認するんだ。

net-toolsのマニュアルは接続の調査にはss、経路にはip routeなどの代替を案内している。大量のソケットではssを使うよう勧めているよ。既存の手順を読むためにnetstatを理解する価値はあるけれど、用途と環境で選ぼう。