The Local Address and Foreign Addre

The Local Address and Foreign Address columns specify the local and remote addresses, including both the hostname or IP address and the port number or associated name from /etc/services. The first of the two entries shown here isn’t actively connected, so the local address, the foreign address, and the port number are all listed as asterisks
(*). This entry does specify the local port, though—ftp. This line indicates that a server is running on the ftp port (TCP port 21). The State column specifies that the server is listening for a connection. The final column in this output, under the PID/Program name
heading, indicates that the process with a process ID (PID) of 690 is using this port. In this case, it’s inetd.
The second output line indicates that a connection has been established between teela
.example.com and nessus.example.com (the second hostname is truncated). The local system (teela) is using the ssh port (TCP port 22), and port 39361 is used on the client (nessus). The process that’s handling this connection on the local system is sshd, running as PID 787.
It may take some time to peruse the output of netstat, but doing so will leave you with a much-improved understanding of your system’s network connections. If you spot servers listening for connections that you didn’t realize were active, you should investigate the matter further. Some servers may be innocent or even necessary. Others may be pointless security risks.

Kết quả (Việt) 1:

Các cột địa chỉ địa phương và nước ngoài địa chỉ chỉ định địa chỉ địa phương và từ xa, bao gồm cả tên miền máy chủ hoặc địa chỉ IP và số hiệu cổng hoặc liên quan đến tên từ /etc/services. Việc đầu tiên của hai mục Hiển thị ở đây không phải là tích cực kết nối, vì vậy địa chỉ nội bộ, địa chỉ nước ngoài, và số hiệu cổng được tất cả liệt kê như là dấu sao(*). Mục nhập này chỉ định cổng địa phương, mặc dù-ftp. Dòng này chỉ ra rằng một máy chủ đang chạy trên cổng ftp (TCP cổng 21). Cột trạng thái xác định rằng các máy chủ lắng nghe cho một kết nối. Cột cuối cùng trong đầu ra, dưới tên PID/chương trìnhtiêu đề, chỉ ra rằng quá trình với một quá trình ID (PID) của 690 bằng cách sử dụng cổng này. Trong trường hợp này, nó là inetd.Sản lượng dòng thứ hai chỉ ra rằng kết nối đã được thiết lập giữa teela. example.com và nessus.example.com (tên máy thứ hai cắt ngắn). Hệ thống địa phương (teela) bằng cách sử dụng các ssh port (TCP port 22), và cảng 39361 được sử dụng trên máy khách (nessus). Quá trình xử lý là kết nối này trên hệ thống địa phương là sshd, chạy như PID 787.Nó có thể mất một thời gian để lướt đầu ra netstat, nhưng làm như vậy sẽ rời bạn với một sự hiểu biết nhiều cải tiến của hệ thống mạng kết nối. Nếu bạn phát hiện máy chủ lắng nghe cho các kết nối bạn đã không nhận ra được hoạt động, bạn nên điều tra vấn đề hơn nữa. Một số máy chủ có thể vô tội hoặc thậm chí cần thiết. Những người khác có thể là rủi ro bảo mật vô nghĩa.

Kết quả (Việt) 2:

Địa chỉ và địa chỉ đơn cột địa phương xác định các địa chỉ địa phương và từ xa, bao gồm cả tên máy hoặc địa chỉ IP và số cổng hoặc tên liên quan từ / etc / dịch vụ. Việc đầu tiên của hai mục hiển thị ở đây là không chủ động kết nối, vì vậy các địa chỉ địa phương, địa chỉ nước ngoài, và các số cổng đều được liệt kê như dấu hoa thị
(*). Mục nhập này không thể chỉ định các cổng địa phương, mặc dù, ftp. Dòng này chỉ ra rằng một máy chủ đang chạy trên cổng ftp (port TCP 21). Cột Nhà nước quy định rằng các máy chủ lắng nghe cho một kết nối. Cột cuối cùng trong đầu ra này, dưới sự PID / Chương trình tên
tiêu đề, chỉ ra rằng quá trình với một ID quá trình (PID) của 690 đang sử dụng cổng này. Trong trường hợp này, đó là inetd.
Dòng đầu ra thứ hai chỉ ra rằng kết nối đã được thiết lập giữa
teela: example.com và nessus.example.com (tên máy thứ hai là cắt ngắn). Hệ thống địa phương (teela) đang sử dụng cổng ssh (cổng 22), và cảng 39.361 được sử dụng trên máy khách (Nessus). Quá trình đó là việc xử lý kết nối này trên hệ thống địa phương là sshd, chạy như PID 787.
Nó có thể mất một thời gian để kiểm tra nội dung các đầu ra của netstat, nhưng làm như vậy sẽ để lại cho bạn một sự hiểu biết nhiều cải tiến của các kết nối mạng của hệ thống. Nếu bạn phát hiện máy chủ nghe cho các kết nối mà bạn đã không nhận ra là đang hoạt động, bạn nên điều tra kỹ hơn mọi chuyện. Một số máy chủ có thể là vô tội hoặc thậm chí cần thiết. Người khác có thể có rủi ro bảo mật vô nghĩa.