Skdcbj

Opción | Descripción |
Netstat -a | Muestra todas las conexiones y puertos que escuchan. |
Netstat -n | Muestra direcciones y números de puerto enformanumérica. |
Netstat intervalo | Vuelve a mostrar estadísticas cada cinco segundos.Presione CONTROL+C para detener la nueva visualizaciónde las estadísticas. |Netstat -p proto | Muestra conexiones para el protocolo especificadas porprotocolo. El protocolo puede ser cualquiera de lossiguientes: TCP, UDP, TCPv6, o UDPv6. Si seusa conla opción –s para mostrar estadísticas por protocolo,el protocolo puede ser cualquiera de los siguientes: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, o UDPv6. |Netstat -an 30 | Vuelve a mostrar todas las conexiones y puertos queescuchan cada 30 segundos. |
Netstat - | Muestra sólo las conexiones abiertas. Éste esunproblema complicado. |

Conexión | Protocolo | Direccion Local | Direccion extranjera | Estado |
| TCP | 0.0.0.0:135 | 0.0.0.0:0 | LISTENING |
| TCP| 0.0.0.0:443 | 0.0.0.0:0 | LISTENING |
| TCP | 0.0.0.0:445 | 0.0.0.0:0 | LISTENING |
| UDP | 0.0.0.0:500 | *:* | |
| UDP | 0.0.0.0:3702 | *:* | |
|UDP | 0.0.0.0:4500 | *:* | |

Consulte el siguiente resultado netstat. Un ingeniero de red nuevo sospecha que su equipo host ha sufrido un ataque exterior a lospuertos 1070 y 1071. ¿Cómo respondería?
Protocolo Dirección Local Dirección extranjera Estado
TCP 127.0.0.1:1070 127.0.0.1:1071 ESTABLISHED
TCP 127.0.0.1:1071127.0.0.1:1070 ESTABLISHED
C:\>

Resulta que no es un ataque exterior si no que hay un error en el apache y hay dos puertos que se están solapando entre ellos.