netstat es una herramienta para ver conexiones de red activas, oyentes y sockets.
Sé que 127.0.0.1 ~ 127.255.255.254 son las direcciones IP de bucle invertido para la mayoría de los sistemas operativos modernos, y estas direcciones IP pueden usarse para referirse a nuestra propia computadora. Pero, ¿qué es 0.0.0.0? Parece que también se refiere a la computadora local, entonces,...
Tengo un proceso (dbus-daemon) que tiene muchas conexiones abiertas a través de sockets UNIX. Una de estas conexiones es fd # 36: =$ ps uw -p 23284 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND depesz 23284 0.0 0.0 24680 1772 ? Ss 15:25 0:00 /bin/dbus-daemon --fork --print-pid 5...
Estoy tratando de verificar que se usen conexiones persistentes HTTP durante la comunicación con un servidor web Tomcat que estoy ejecutando. Actualmente, puedo recuperar un recurso en mi servidor desde un navegador (por ejemplo, Chrome) y verificar usando netstat que la conexión está...
De acuerdo, esto me está asustando: veo alrededor de 1500-2500 de estos: root@wherever:# netstat Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:60930 localhost:sunrpc TIME_WAIT tcp 0 0 localhost:60934 localhost:sunrpc TIME_WAIT tcp 0 0 localhost:60941...
Tengo una situación extraña con un puerto de red abierto. Mi pregunta principal es, ¿por qué no habría un programa asociado con un puerto TCP abierto: netstat -ln --program Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0...
Esta pregunta es similar al puerto de red abierto, pero ¿no hay ningún proceso conectado? He intentado todo desde allí, revisé los registros, etc. y no puedo encontrar nada. Mi netstat muestra un puerto de escucha TCP y un puerto UDP sin un pid. Cuando busco lsof para esos puertos no aparece...
Tengo un puerto que está bloqueado por un proceso que necesitaba matar. (un pequeño demonio telnet que se estrelló). El proceso se finalizó correctamente pero el puerto aún se encuentra en un estado 'FIN_WAIT1'. No sale de eso, el tiempo de espera para eso parece estar establecido en 'una...
Estoy usando este comando simple para monitorear conexiones (para lidiar con algunos ataques DoS recientes) en mi servidor Debian: netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n ¿Cómo lo ejecuto continuamente? Por lo tanto, se actualizará una vez por minuto (o cualquier...
Estoy monitoreando la pila TCP en un servidor con la esperanza de inferir genéricamente problemas con la aplicación en la caja. Mi primera inclinación es medir el número de sockets en todos los estados informados (LISTEN, ESTABLISHED, FIN_WAIT2, TIME_WAIT, etc.) y detectar algunas anomalías. Un...
A veces (no muy a menudo) cuando escribo "netstat", tarda más de 5 segundos en volver. Mientras que otras veces es instantáneo. ¿He estado observando esto durante semanas en mi servidor (CentOS 6.4), pero no entiendo por qué? ¿Alguien puede dar una
Estoy tratando de matar una conexión TCP ESTABLECIDA usando tcpkill. La conexión es una conexión HTTPS abierta. Aparece en netstat como: tcp 0 0 X.X.X.X:55601 X.X.X.X:https ESTABLISHED Entonces, según la página de manual , entro: $ tcpkill -i eth1 -9 port 443 La utilidad tcpkill...
Mi servidor ubuntu está infectado y hay un proceso que hace un montón de solicitudes HTTP a un montón de sitios web (¡apesta!). He agregado lo siguiente a mi firewall (UFW): sudo ufw deny out proto tcp to any port 1:65535 To Action From -- ------ ---- 1:65535/tcp DENY OUT Anywhere Ahora me...
En los resultados de netstat, ¿qué significa [::]? ejemplo [::]: ssh [::]: *
Tengo un servidor ubuntu / hardy, con kernel 2.6.24-23-server y netstat: # netstat --version net-tools 1.60 netstat 1.42 (2001-04-15) El problema es que tenemos muchas conexiones ESTABLECIDAS que no muestran PID ni el nombre del programa en la netstat -ntapsalida. Netstat fue llamado desde la...
En los días de solo IPv4, una conexión LISTEN que se muestra netstatcomo escuchando 0.0.0.0respondería a las conexiones en cualquier interfaz IPv4 en el sistema. Según tengo entendido, el nuevo idioma de IPv6 ::escucha en todas las interfaces IPv6 e IPv4 disponibles . ¿Es esto correcto para todos...
No TIME_WAITs en Mac OS X Normalmente, cuando se cierra una conexión TCP, el socket en el lado donde close()se llama primero se deja en el TIME_WAITestado. Cuando uno de los pares es una máquina Mac OS X (Lion), no TIME_WAITaparece netstat -anen la lista de Mac si close()se llama primero en el...
Estoy tratando de usar el puerto 80 para mi servidor de aplicaciones, pero cuando realizo "netstat -aon" obtengo TCP 0.0.0.0:80 0.0.0.0:0 ESCUCHANDO 4 Cuando busco el proceso en el administrador de tareas, muestra que PID 4 es SYSTEM, eso es, no extensión ... nada, solo "SYSTEM". ¿Que está...
Así que estoy corriendo lsof -i | wc -lperiódicamente y me dice que de 420 líneas, entre 240 y 255 están en CLOSE_WAITestado. ¿Cómo entran las conexiones TCP en este estado? ¿Debería preocuparme y cómo debería
El laboratorio de redes aislado ejecuta Red Hat Linux 9 (Shrike). Todavía usamos esta versión "antigua", porque dada la simplicidad de los protocolos examinados, es suficiente. Además, debido al equipo y al libro de texto que estamos siguiendo, se requiere un gran esfuerzo para cambiar eso....
TLDR: ¿cómo puedo profundizar en mi servidor Mac mini OSX para determinar qué procesos consumen tanto ancho de banda o de dónde proviene todo el tráfico entrante? El almacenamiento en caché de recursos está activado, todos los recursos se minimizan o las imágenes se trituran, nuestras páginas...