netstat とは？

パソコンやサーバーが今どこと通信しているか、どのポートが開いているかを一覧表示するコマンドだよ。病院の健康診断みたいに、ネットワークの状態をチェックできるんだ

「サーバーが起動しているのにアクセスできない」ときにポートが本当にLISTENしているか確認したり、「謎の通信が発生している」ときに接続先を調べたりするのに使うよ。netstat -tlnp でTCPで待ち受けしているプロセスとポート番号を一覧表示するのが定番だね

TCP接続にはいくつかの状態があるよ。LISTEN はポートで接続待ち、ESTABLISHED は通信中、TIME_WAIT は切断後の待機状態、CLOSE_WAIT は相手が切断して自分がまだ閉じていない状態。CLOSE_WAIT が大量にある場合はプログラムのバグ（ソケットを閉じ忘れている）の可能性が高いんだ

ss（socket statistics）はnetstatの後継コマンドで、Linuxでは公式にssの使用が推奨されているよ。ssのほうが高速で、カーネルから直接情報を取得するから大量の接続がある環境でもサクサク動く。ただしWindowsにはssがないから、Windowsでは今でもnetstatが現役だね

できるよ。netstat -an で全接続を見て、見覚えのない外部IPアドレスへの ESTABLISHED 接続があれば要注意だね。特にサーバーで予期しないポートが LISTEN していたら、不正なプログラムが動いている可能性がある。セキュリティ調査では netstat -tlnp（または ss -tlnp）で「何が・どのポートで・待ち受けているか」を確認するのが基本中の基本だよ