查看tcp连接的命令(linux杀死tcp连接命令)

查看各种状态的网络连接的数量：1）Linux 使用命令：netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'上面的命令可以查出各种状态的网络连接的数量2）windows使用命令：netstat -n |find /i "time_wait" /cnetstat -n |find /i "close_wait" /cnetstat -n |find /i "established" /cwindows下没有awk，所以要一个一个状态的统计它们的数量。Windows server 2008，不同Linux下的TCP的调优。解决方法：将TcpTimedWaitDelay调到 30S，让 TIME_WAIT 状态的维持最多30S，默认是4分钟。如何查看或设置TcpTimedWaitDelay：cmd中运行 regedit 命令，找到 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/ Services/TCPIP/Parameters 注册表子键看看有没有TcpTimedWaitDelay项，有的话直接修改，没有的话创建一个并创建名为 TcpTimedWaitDelay 的新 REG_DWORD 值。 将此值设置为十进制 30，其为十六进制 0x0000001e。该值将等待时间设置为 30 秒。 停止并重新启动系统。 缺省值：0xF0，它将等待时间设置为 240 秒（4 分钟）。 建议值：最小值为 0x1E，它将等待时间设置为 30 秒。修改之后，重启系统，在观察，TIME_WAIT在100左右徘徊。效果还是立竿见影的。当然也可以同时 增大 MaxUserPort 的数值(2008最大值好像是 65535)：MaxUserPort：确定在应用程序从系统请求可用用户端口时，TCP/IP 可指定的最高端口号。默认是65535，可以调到10万.如何查看或设置： 使用 regedit 命令访问 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/ Services/TCPIP/Parameters 注册表子键并创建名为 MaxUserPort 的新 REG_DWORD 值，比如设置成200000。

查看端口状态的命令是“netstat”，其语法是“netstat -ntlp”，netstat命令一般用于检验本机各端口的网络连接情况，netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听等相关报告。 linux系统中查看端口状态的命令是netstat。（推荐学习：linux教程）netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。netstat命令各个参数说明如下：-t : 指明显示TCP端口-u : 指明显示UDP端口-l : 仅显示监听套接字-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序-n : 不进行DNS轮询，显示IP该命令与grep命令结合，可以查看某个具体端口及服务情况：举例：123456789netstat -ntlp   //查看当前所有tcp端口netstat -ntulp |grep 80   //查看所有80端口使用情况netstat -an | grep 3306   //查看所有3306端口使用情况查看一台服务器上面哪些服务及端口netstat  -lanp查看一个服务有几个端口。比如要查看mysqldps -ef |grep mysqld查看某一端口的连接数量,比如3306端口netstat -pnt |grep :3306 |wc 以上就是查看端口状态的命令

1、按“WIN+R”组合键，打开“运行”窗口，输入“CMD”命令后按回车，打开命令提示符界面。 2、在打开的命令提示符界面中，输入“netstat -o”命令，按回车。就会显示出TCP的状态，本地地址、外部地址、以及对应的PID号等相关的tcp连接信息了。

用netstat查看tcp已连接状态的具体步骤：1、同时按住“windows键”+“R”打开运行对话框；2、运行对话框中输入cmd，回车；3、输入netstat回车即可。注：netstat命令中各选项的含义如下：-a 显示所有socket，包括正在监听的。-c 每隔1秒就重新显示一遍，直到用户中断它。-i 显示所有网络接口的信息，格式“netstat -i”。-n 以网络IP地址代替名称，显示出网络连接情形。-r显示核心路由表，格式同“route -e”。-t 显示TCP协议的连接情况-u 显示UDP协议的连接情况。-v 显示正在进行的工作。-p 显示建立相关连接的程序名和PID。-b 显示在创建每个连接或侦听端口时涉及的可执行程序。-e 显示以太网统计。此选项可以与 -s 选项结合使用。-f 显示外部地址的完全限定域名(FQDN)。-o显示与每个连接相关的所属进程 ID。-s 显示每个协议的统计。-x 显示 NetworkDirect 连接、侦听器和共享端点。-y 显示所有连接的 TCP 连接模板。无法与其他选项结合使用。一般用“netstat -na”命令来显示所有连接的端口并用数字表示。
运行 netstat -an 查看你的连接情况，如果出现大于1024的端口，而且连接的网址不是你常规打开的，可以判断是木马; 如果没有以上的现象，估计是病毒，用杀毒软件查一下。

如果使用的是 Windows 系统的话，进入命令提示符状态后，可以使用 ipconfig /all 命令查看各个 TCP/IP 参数。包括：IP 地址、子网掩码、网关、DNS 等等。 如果是 Linux 系统，可以使用 ifconfig -a 命令查看相关参数。