You are on page 1of 3

Netstat

Network Statistics
Aprender una aptitud profesional requiere paciencia y mucha
práctica antes de que pueda decir que realmente la ha aprendido.

Para enseñar bien, deberá completar los detalles que puede haber
pasado por alto en la primera lectura.

Comunicación, colaboración y compromiso son los componentes


fundamentales de la educación.

Las redes mejoran nuestra experiencia, independientemente de la


forma de diversión que disfrutemos en la red humana.
Netstat (network statistics) es una herramienta de línea de comandos que muestra un
listado de las conexiones activas de un ordenador, tanto entrante como saliente. Existen
versiones de este comando en varios sistemas como Unix, GNU/Linux, Mac OS X,
Windows y BeOS.

La información que resulta del uso del comando incluye el protocolo en uso, las direcciones
IP tanto locales como remotas, los puertos locales y remotos utilizados y el estado de la
conexión. Existen, además de la versión para línea de comandos, herramientas con interfaz
gráfica (GUI) en casi todos los sistemas operativos desarrollados por terceros.

Opción Descripción
-a Muestra todas las conexiones y puertos en escucha.
-na Muestra direcciones y números de puerto en forma numérica.
Vuelve a mostrar estadísticas cada cinco segundos. Presione CTL+C
-na -t 5
para detener la nueva visualización de las estadísticas.
Muestra conexiones para el protocolo especificadas por protocolo. El
protocolo puede ser cualquiera de los siguientes: TCP, UDP TCPv6, o
-anp tcp, -nap
UDPv6. Si se usan con la opción –s para mostrar estadísticas por
tcp, -nap udp
protocolo, el protocolo puede ser cualquiera de los siguientes: IP, IPv6,
ICMP, ICMPv6 TCP, TCPv6, UDP, o UDPv6.
Vuelve a mostrar todas las conexiones y puertos que escuchan cada 30
-na -t 30
segundos
-s -fp tcp Muestra sólo las conexiones abiertas. Éste es un problema complicado.
Estado Descripción de la conexión
La conexión local está a la espera de un pedido de conexión de parte
LISTEN
de cualquier dispositivo remoto.
La conexión está abierta y se pueden intercambiar datos a través de la
ESTABLISHED conexión. Éste es el estado normal para la fase de transferencia de
datos de la conexión.
La conexión local está esperando un período de tiempo
predeterminado después de enviar un pedido de finalización de
TIME-WAIT
conexión antes de cerrar la conexión. Ésta es una condición normal y
generalmente dura entre 30 y 120 segundos.
La conexión se cerró pero sigue esperando un pedido de finalización
CLOSE-WAIT
por parte del usuario local.
La conexión local espera una respuesta después de enviar un perdido
SYN-SENT
de conexión. La conexión debe transitar rápidamente por este estado.
La conexión local espera un acuse de recibo que confirme su pedido
de conexión. La conexión debe transitar rápidamente por este estado.
SYN_RECEIVED
Conexiones múltiples en el estado SYN_RECEIVED pueden indicar
un ataque TCP SYN.

You might also like