端口established
答：从TCPView可以看出本机开放FTP的情况。它的意思是:程序inetinfo.exe开放了21端口，FTP默认的端口为21，可见在本机开放了FTP服务。目前正处于侦听状态。inetinfo.exe:1260 TCP 0.0.0.0:21 0.0.0.0:0 LISTENING 2、ESTABLISHED状态 现在从192.168.1.1这台计算机访问一下192.168.1.10的FTP服务。...
答：netstat -n 回车后可以看到端口使用情况。time-wait，等待。close-wait，结束等待。established ，已建立连接。
答：TIME_WAIT的意思是结束了这次连接。说明445端口曾经有过访问，访问者为192.168.1.107，但访问已经结束了。ESTABLISHED的意思是建立连接，表示两台机器正在通信，即本机的FTP服务正在被192.168.1.107这台计算机访问。
答：LISTENING:正在监听,只有tcp端口才可以这样(如果是udp的话,那么肯定是木马)ESTABLISHED:正在共享,表示两者连接着(如果135端口这样的话,注意杀毒)CLOSE_WAIT:有过连接,现在已经结束了
答：意义分别如下：1、listening状态：启动后，FTP服务处于listening状态，表示该端口已打开并正在等待连接，但尚未连接。2、closing状态：表示端口被人工或防火墙关闭，可能是服务已卸载。3、time wait状态：表示连接已终止。 说明端口之前有过访问，但是访问已经结束了。4、established状态：表示建立连接，表示两台...
答：具体的查看方法如下：1、在电脑的左下角点击右键，选择运行按钮。2、在出现的运行对话框中输入CMD点击确定按钮。3、进入到命令窗口以后再英文输入法下输入netstat -na，按下回车键。4、此时在该出现的数据界面中可以看到外部地址后面的端口数字，同时显示的状态为EstaBLISHED，即表明其为开放的端口。
答：连接进程是通过一系列状态表示的，这些状态有：LISTEN，SYN-SENT，SYN-RECEIVED，ESTABLISHED，FIN-WAIT-1，FIN-WAIT-2，CLOSE-WAIT，CLOSING，LAST-ACK，TIME-WAIT和 CLOSED。CLOSED表示没有连接，各个状态的意义如下： LISTEN - 侦听来自远方TCP端口的连接请求； SYN-SENT - 在发送连接请求后等待匹配的...
答：第二步：在弹出的命令提示符窗口中输入“netstat-a-n”命令，然后按下“回车键”。第三步：接下来出现的编辑器中本地地址后面的数字就是开放的端口号。第四步：状态中LISTENING表示FTP服务启动后首先处于侦听（LISTENING）状态。第五步：ESTABLISHED的意思是建立连接，表示两台机器正在通信。第六步：CLOSE...
答：netstat -ano | findstr "端口号"
答：客户端调用connect，发送一个SYN请求建立一个连接，在发送连接请求后等待匹配的连接请求，此时状态为SYN_SENT。如果连接成功了就变为ESTABLISHED，此时SYN_SENT状态非常短暂。但如果发现SYN_SENT非常多且在向不同的机器发出，那机器可能中了冲击波或震荡波之类的病毒。这类病毒为了感染别的计算机，它就要扫描...
网友评论：
凌姜13279088503：
established什么意思 -
26294田种
： established TCP:连接成功.附: 服务端,端口的状态变化先在本机(IP地址为:192.168.1.10)配置FTP服务,然后在其它计算机(IP地址为:192.168.1.1)访问FTP服务,从TCPView看看端口的状态变化.下面黑体字显示的是从TCPView...
凌姜13279088503：
请问端口的各个状态比如“listening”“closing”“time wait”“established”各有什么意义? -
26294田种
： 第一个监听 表示这个端口正在开放 可以提供服务 第二个 关闭的 表示端口人为或者放火墙使其关闭(也许服务被卸载) 第三个 正在等待连接 就是你正在向该端口发送请求连接状态 也许因为网速 也许认证问题 反正你没练上 正在提交连接请求(长时间这样状态会变成第四个) 第四个 连接 established是对方与你已经产生了连接 正在通信交换数据 listening是你已经开放这种端口提供服务 SYN Sent和established是对应的 established是你接受别人发来的数据 而那个是你发出让别人接受
凌姜13279088503：
怎样解决ESTABLISHED? -
26294田种
： 这些都很正常 建议你关闭系统的默认共享,开启防火墙 135端口 在许多“网管”眼里,135端口是最让人捉摸不透的端口,因为他们中的大多数都无法明确地了解到135端口的真正作用,也不清楚该端口到底会有哪些潜在的危险.直到一种名为...
凌姜13279088503：
端口状态listening可以被访问吗 -
26294田种
： 1、LISTENING状态 State显示是LISTENING时表示处于侦听状态,就是说该端口是开放的,等待连接,但还没有被连接. 2、ESTABLISHED状态 ESTABLISHED的意思是建立连接. 下面显示的是本机的FTP服务正在被192.168.1.1这台计算机访问.
凌姜13279088503：
什么是侦听状态 -
26294田种
： 1、LISTENING状态 FTP服务启动后首先处于侦听(LISTENING)状态. State显示是LISTENING时表示处于侦听状态,就是说该端口是开放的,等待连接,但还没有被连接.就像你房子的门已经敞开的,但还没有人进来. 从TCPView可以看出...
凌姜13279088503：
这两天机器总显示这个端口 ESTABLISHED 谁知道这是受到攻击了吗? -
26294田种
： 什么程序使用1903端口建立连接 1903是临时端口,一般不固定分配给某个服务,也就是说许多服务都可以使用这些端口.只要运行的程序向系统提出访问网络的申请,那么系统就可以从这些端口号中分配一个供该程序使用.
凌姜13279088503：
请问端口的各个状态比如“listening”“closing”“time wait”“established”各有什么意义?另外再问一个问题:SYN 有没有什么危害?established和... -
26294田种
：[答案] 第一个监听 表示这个端口正在开放 可以提供服务第二个 关闭的 表示端口人为或者放火墙使其关闭(也许服务被卸载)第三个 正在等待连接 就是你正在向该端口发送请求连接状态 也许因为网速 也许认证问题 反正你没练上 正...
凌姜13279088503：
怎么查看端口? -
26294田种
： 查看端口的方法 1、命令方式 下面以Windows XP为例看看新安装的系统都开了那些端口,也就是说都预留了那些门,不借助任何工具来查看端口的命令是netstat,方法如下: a、在“开始”的“运行”处键入cmd,回车 b、在dos命令界面,键...
凌姜13279088503：
135端口经常被连接 ESTABLISHED
26294田种
： 把系统补丁打全,什么都不要怕 135的漏洞也就堵住了, 如果你XP的SP3 那早就堵住了.ESTABLISHED 表示正在连接. 已经处于正常连接状态了, 如果杀到 autorun.inf的文件, 是你服务器中了U盘病毒,一般都会捆绑盗号木马,或者远程控制类木马,危害较大. 21的微软FTP如果你们开了这个服务,那可能已经被人破译了密码,并且连接上去了, 详情 你得看 Log文件 才能知道 到底哪个IP 几时几刻 连接到你的服务器上.也或者是你们服务器的客户(除非你们有的话)连接到上面 对网站进行维护等等. 建议全盘杀毒,扫描近期写入的文件,如果仍然不能解决问题,可以保存数据后,恢复到近期良好backup状态.
凌姜13279088503：
netstat - an里边端口后边的LISTENING,ESTABLISHED和CLOSE - WAIT都表示什么?? -
26294田种
： LISTENING:正在监听,只有tcp端口才可以这样(如果是udp的话,那么肯定是木马)ESTABLISHED:正在共享,表示两者连接着(如果135端口这样的话,注...
