Que nos permite conocer el comando NETSTAT

netstat es una herramienta útil para comprobar la configuración y actividad de su red. Se llama netstat, aunque se trata en realidad de una colección de herramientas combinadas.

¿Que nos permite conocer el comando NETSTAT?

Con NETSTAT podemos monitorear en vivo toda la actividad de nuestra red, acceder a todas las estadísticas registradas y recogerlas en un archivo de texto para revisarlas posteriormente.
Es posible configurar el intervalo de tiempo en que estas se deben realizar.
Permite estar al tanto de los puertos que se encuentren abiertos en la PC, su estado, si son usados en alguna conexión desconocida, lo que te permite cerrarlos si no son necesarios para el funcionamiento de las aplicaciones que usas.
Es la herramienta ideal para detectar conexiones entrantes e intrusiones en un equipo local, saber si alguna aplicación instalada establece contacto con algún host remoto en el exterior, monitorear estas conexiones, conocer su PID o sea la identidad del proceso y detenerlo por medio de la utilidad taskkill, ya sea manualmente o automáticamente con un archivo batch creado para ese fin.

COMANDOS DEL NETSTAT

-a Visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que están “en escucha” (listening).

-b En los sistemas recientes, visualiza el binario (ejecutable) del programa que ha creado la conexión.-e Estadísticas Ethernet de las visualizaciones, como el número de paquetes enviados y recibidos. Se puede combinar con la opción -s.

-n Se muestran los puertos con su identificación en forma numérica y no de texto.

-o En sistemas Windows XP y 2003 Server, muestra los identificadores de proceso (PID) para cada conexión. Se puede verificar los identificadores de proceso en el Administrador de Tareas de Windows (al agregarlo a las columnas de la pestaña procesos)

-p Muestra las conexiones para el protocolo especificado; el protocolo puede ser TCP o UDP. Si se utiliza con la opción de -s para visualizar la estadística por protocolo; el protocolo (Proto) puede ser TCP, UDP o IP.

-r Visualiza la tabla de enrutamiento o encaminamiento. Equivale al comando route print.

-s Estadística por protocolo de las visualizaciones. Por el valor por defecto, la estadística se muestra para TCP, UDP e IP; la opción -p se puede utilizar para especificar un subconjunto del valor por defecto.

-v En sistemas Windows XP y 2003 Server, y usado en conjunto con -b, muestra la secuencia de componentes usados en la creación de la conexión por cada uno de los ejecutables.

Intervalo: Vuelve a mostrar la información cada intervalo (en segundos). Si se presiona CTRL+C se detiene la visualización. si se omite este parámetro, netstat muestra la información solo una vez.

/? Help: aparecerán los caracteres y su función.

CONEXIONES:

ESTABLISHED El socket tiene una conexión establecida

SYN_SENT El socket está intentando iniciar una conexión

SYN_RECV Una petición de conexión fue recibida por la red

FIN_WAIT1 El socket está cerrado, y la conexión esta finalizándose

FIN_WAIT2 La conexión está cerrada, y el socket está esperando que finalice la conexión remota

TIME_WAIT El socket está esperando después de cerrarse que concluyan los paquetes que siguen en la red

CLOSED El socket no está siendo usado

CLOSE_WAIT La conexión remota ha finalizado, y se espera que se cierre el socket

LAST_ACK La conexión remota ha finalizado, y se espera que se cierre el socket. Esperando el acknowledgement.

LISTEN El socket está esperando posibles conexiones entrantes

CLOSING Ambos sockets han finalizado pero aún no fueron enviados todos los datos

UNKNOWN El estado del socket no se conoce

DELETE_TCB Se está eliminando el búfer del control de transmisión (TCB) para la conexión TCP.