Netstat

netstat (network statistics) ağ bağlantıları (hem gelen hem giden), yönlendirme tabloları ve ağ arayüzü istatistiklerini görüntüleyen bir komut satırı aracıdır. netstat komutu UNIX, Linux ve Windows NT tabanlı işletim sistemlerinde kullanılabilir.

netstat komutu ağdaki problemleri bulma ve ağ üzerindeki trafiğin miktarını belirlemek için kullanılır.

Parametreler 

Bu komut ile kullanılan parametrelerin başında bir tire (-) işareti olmalıdır.

-a : Tüm aktif bağlantıları ve  bilgisayarın dinlediği TCP ve UDP portları görüntüler.

-b : Bağlantı oluşturan veya port dinleyen ikili programların isimlerini görüntüler.(Windows XP, 2003 Server ve daha yeni Windows işletim sistemlerinde (Microsoft Windows 2000 veya diğer Windows olmayan işletim sistemleri)) MAC OS X işletim sistemin -i parametresi ile birlikte kullanıldığında ağdaki toplam trafiği rapor edecektir.

-e : Gönderilen byte ve packet sayısı gibi ethernet istatistiklerini görüntüler. Bu parametre -s parametresi ile birlikte kullanılabilir.

-f : Yabancı adreslerin alan adlarını görüntüler.(sadece Windows Vista ve daha yeni işletim sistemlerinde vardır.).

-g : IPv4 ve IPv6 için multicast grup üyelik bilgilerini görüntüler.

-i : Ağ arayüzlerini ve onlara ait istatistikleri görüntüler.(Windows altında kullanılabilir değildir)

-m : STREAMS istatistislerini görüntüler.

-n : Aktif TCP bağlantılarını görüntüler.Ancak adresler ve bağlantı noktası numaraları sayısal olarak ifade edilir, herhangi bir isim belirlemesi yapılmaz.

-o : Ağ zamanlayıcılar ile ilgili bilgileri gösterir.

-p Windows ve BSD: Protokol : Protokol tarafından belirlenmiş protokol bağlantılarını gösterir. Protokol tcp, udp, tcpv6, veya udpv6 olabilir. Eğer bu parametre -s ile birlikte kullanılırsa protokole ait istatistikler gösterilir.

-p Linux: Süreçlerin kullandığı soketleri gösterir. (Windows altındaki -b parametresine benzerdir.) (Bu komutu kullanmak için root olmanız gerekmektedir)

-P Solaris: Protokol : Protokol tarafından belirlenmiş protokol bağlantılarını gösterir. Protokol ip, ipv6, icmp, icmpv6, igmp, udp, tcp, or  rawip olabilir.

-r : Yönlendirme tablosunun içeriğini gösterir. (Windows altındaki route print komutuna eşdeğerdir)

-s : Her bir protokol için istatistikleri görüntüler.

-t Linux: Sadece TCP bağlantılarını görüntüler.

Interval : Seçili bilgileri, saniye olarak ayarlanan süredeki aralıklar yeniden görüntüler. CTRL + C yeniden görüntüleme özelliğini durdurmak için kullanılır. Bu parametre atlanırsa, netstat sadece bir kez seçilen bilgileri yazdırır.

-h (unix) /? (windows): Komut satırında help görüntüler.

Sağlanan İstatistikler 

Netstat şunlar hakkında istatikleri sağlar:

 Protokol - Protokol ismi (TCP or UDP).
 Yerel Adres - Bilgisayarın IP adresi ve kullanımda olan portları. -n parametresi belirtilmediği sürece bilgisayarın ismine karşılık gelen IP adresi ve port adı gösterilir.
 Yabancı Adres - Bağlantı kurulan bilgisayarın IP adresi ve port numarası. -n parametresi belirtilmediği sürece bilgisayarın ismine karşılık gelen IP adresi ve port adı gösterilir.
 Durum - TCP bağlantısının durumu. Münkün olan durumlar şunlardır: CLOSE_WAIT, CLOSED, ESTABLISHED, FIN_WAIT_1, FIN_WAIT_2, LAST_ACK, LISTEN, SYN_RECEIVED, SYN_SEND, and TIME_WAIT. TCP bağlantısının durumları hakkında daha fazla bilgi edinmek için RFC 793'e bakınız.

Örnekler 
Sadece TCP ve UDP protokollerine ait istatistikleri görmek için aşağıdaki komutları yazınız:

netstat -sp tcp

netstat -sp udp

Aktif TCP bağlantılarını ve süreç numaralarını her 5 saniyede bir görmek için, şu komutu yazınız (Microsoft Windows altında, sadece XP ve 2003 üzerinde çalışır):

netstat -o 5
Mac OS X version
netstat -w 5

Aktif TCP bağlantılarını ve süreç numaralarını sayısal formda görüntülemek için, şu komutu yazınız Microsoft Windows altında, sadece XP ve 2003 üzerinde çalışır):

netstat -no

Bir süreçe ait açık olan tüm portları görüntülemek için:

netstat -aop | grep "pid"

Kaynakça

Dış bağlantılar 
Net-Tool project page on berliOS
Ports & Services Database
Microsoft TechNet Netstat article  – documentation for the netstat.exe command-line program.
The netstat Command (Linux) – a guide to using the netstat command in Linux.
Security Now #49 - The NETSTAT Command  – podcast guide to netstat from Security Now!.
From linux-ip.net More complete description of some aspects of the output.

Windows iletişim ve hizmetleri
Windows komutları
Unix yazılımları
İnternet protokolü tabanlı ağ yazılımları