Windows下Netstat命令详解

isky

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。微软公司故意将这个功能强大的netstat命令隐藏起来,是因为它对于普通用户来说有些复杂。Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。

2.netstat -a参数显示所有，连接状态有一下几种

LISTENING：表示监听 ，表示这个端口处于开放状态， 可以提供服务
ESTABLISHED"：表示是对方与你已经连接 正在通信交换数据
CLOSING：表示关闭的 表示端口人为或者防火墙使其关闭(也许服务被卸载)
TIME WAIT ：表示正在等待连接 就是你正在向该端口发送请求连接状态


TCP关闭连接的6种状态

ESTABLISHED：数据传输状态。
FIN-WAIT-1：主动关闭状态，「第一次挥手」客户端主动发送关闭连接的请求，等待服务器确认。
CLOSE-WAIT：等待关闭状态，「第二次挥手」服务端收到关闭连接请求后，等待本地用户关闭连接。
FIN-WAIT-2：等待关闭状态，等待服务端发送关闭连接的请求。
LAST-ACK：等待关闭状态，「第三次挥手」服务端发送关闭连接的请求后，等待客户端确认。
TIME-WAIT：确认关闭状态，「第四次挥手」客户端确认关闭连接后，等待一段时间后自动关闭连接，目的是保证所有数据包都被对方接收。
CLOSED：关闭状态，TCP连接断开，回到初始状态。

-a 和 -n 是最常用的两个，据不完全测试得出以下结果：
1. -n 显示用数字化主机名，即IP 地址，而不是compute_name 【win 】
2. -n 只显示TCP 连接

得到IP等于得到一切，它是最容易使机器受到攻击的东东，所以隐藏自己IP，获得别人的IP对hacker来说非常重要，现在隐藏IP技术很流行，但那些隐藏工具或服务真的让你隐身吗？我看不见得，呵呵，代理，跳板不属于今天讨论。

netstat -p xxx 其中xxx 为TCP 或者UD


字节跳动的蜘蛛爬取网站内容不厌其烦，极度消耗服务器资源，建议屏蔽掉。可以在 robots.txt 文件中添加以下规则：
User-agent: Bytespider
Disallow: /

头条搜索的爬虫UA为“Bytespider”首写字母为大写，头条搜索的ip字段总共涉及约10个ip，具体字段如下：

110.249.201.0/24
110.249.202.0/24
111.225.148.0/24
111.225.149.0/24
220.243.135.0/24
220.243.136.0/24
220.243.188.0/24
220.243.189.0/24
60.8.123.0/24
60.8.151.0/24