Articles of netstat

Des états de CLOSE_WAIT étranges à l'application PHP standard

Je request de l'aide concernant les problèmes de tcp sur un server web desservant une application Web créée en PHP. Le client est une page html / js standard vue sur le browser. Ce client envoie toutes les minutes aux requests d'Ajax pour get ses mises à jour. Le programme dans cette configuration est en […]

PID 4 utilisant le port 80 – IIS Impossible de lier

J'ai donc eu un problème où je ne peux pas utiliser localhost: 80 sur IIS J'ai donc couru ceci: > netstat -ano | find "0:80" Et a obtenu: TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4 J'ai ensuite regardé sous l'onglet Détails de Task Manager et PID 4 est "Système". Je n'ai aucune idée de ce que c'est […]

Nginx irréductible en effectuant "nginx recload"

Pendant le rechargement de nginx, j'ai commencé à générer des erreurs dans le journal des messages "inondation SYN possible sur le port 443", et il semble que nginx devienne complètement irresponsable à ce moment (assez longtime), parce que les rapports zabbix "nginx est en panne" avec ping 0s. RPS à l'époque est environ 1800. Mais, […]

Commande Linux 'ss – connections TCP

Je suis en dessous de la sortie / résumé tout en exécutant quelques tests gatling & AB perf en raison de la command – $ ss -stplu Sortie – Total: 517 (kernel 0) TCP: 11261 (estab 3, closed 11254, orphaned 1, synrecv 0, timewait 11235/0), ports 0 Transport Total IP IPv6 * 0 – – […]

Serveur 2012 R2 ports éphémères tout en étant lents

L'un de nos servers hôtes de session de bureau à distance a commencé à refuser la connection tous les quelques jours, et après enquête, il semble qu'il soit épuisant les ports éphémères disponibles. Cela a été identifié par l'ID d'événement 4231, qui a un text d'erreur de: A request to allocate an ephemeral port number […]

Dans la sortie de netstat -r, quel est le sens de la colonne "Netif" et comment cela diffère-t-il avec la colonne "Gateway"?

Je ne trouve pratiquement aucune documentation sur le sens de la colonne "Netif" dans la sortie de netstat -rn . Cherchez, recherché dans les pages man de netstat (1) et route (8) et trouvé la phrase suivante comme le plus clair de l'information sur la signification de la colonne: L'interface (colonne Netif) que cette table […]

Ocean numérique – attaque DOS sortante

noob ici. Ma gouttelette a connu une attaque de DOS sortante, tel qu'informé par Digital Ocean et le networking a été désactivé. Cela s'est produit deux fois au cours des deux derniers jours. La goutte précédente a également été compromise de la même manière et le réseau a été désactivé. J'apprécierais toute aide pour discerner […]

logins UDP sans adresse étrangère

Ubuntu 14.04 $ netstat -anu | less Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 0.0.0.0:39262 0.0.0.0:* udp 0 0 0.0.0.0:37225 0.0.0.0:* udp 0 0 0.0.0.0:47490 0.0.0.0:* udp 0 0 0.0.0.0:47500 0.0.0.0:* udp 0 0 0.0.0.0:33169 0.0.0.0:* udp 0 0 0.0.0.0:35219 0.0.0.0:* udp 0 0 0.0.0.0:55714 […]

Je ne peux pas faire de ping vers IP de destination même après avoir ajouté un tunnel ip

J'ai donc un périphérique virtuel avec ip 192.168.16.15/24(device X). J'essaie de faire un ping à partir d'un autre appareil 10.64.95.120/24 (l'appareil A). Ce périphérique virtuel (périphérique X) est créé sur un autre server 10.64.95.93/24 (dispositif B). 1) Je peux faire un ping du périphérique B au périphérique X. 2) Je peux faire un ping du […]

Suivre l'application / le process impliquant la destination du broacteur informatique 255.255.255.255 port 0

Nous avons installé Untangle et nous voyons de nombreuses émissions depuis 1 IP (client Windows 7). Presque chaque minute, il diffuse vers 255.255.255.255 port 0. Je voudrais savoir comment tracer la source de ce comportement. J'ai essayé avec netstat mais il n'est pas tout à fait clair pour moi comment l'utiliser pour get la procédure […]