netstat - 系统信息

netstat - 系统信息

• 注意：如果是勘验或者验证漏洞，需要验证netstat程序的完整性（netstat程序是否被修改过）。

# 老版本的CentOS中会自带这个软件包，新版的7有的时候需要单独安装。
yum install -y net-tools

参数	说明
-a --all	Show both listening and non-listening (for TCP this means established connections) sockets. With the --interfaces option, show interfaces that are not up
-t --tcp	tcp connection
-u --udp	udp connection
-l --listening	Show only listening sockets. (These are omitted by default.)
-p --program	程序的信息(PID/Program name) 通过PID进而就可以知道源程序在哪里
-n --numeric	# 数值(0.0.0.0:22) Show numerical addresses instead of trying to determine symbolic host, port or user names.