The Local Addressand Foreign Addres

The Local Addressand Foreign Address columns specify the local and remote
addresses, including both the hostname or IP address and the port number or associated
name from /etc/services . The first of the two entries shown here isn ’ t actively connected,
so the local address, the foreign address, and the port number are all listed as asterisks
( * ). This entry does specify the local port, though — ftp . This line indicates that a server
is running on the ftp port (TCP port 21). The State column specifies that the server is
listening for a connection. The final column in this output, under the PID/Program name
heading, indicates that the process with a process ID (PID) of 690 is using this port. In this
case, it ’ s inetd.
The second output line indicates that a connection has been established between teela
.example.comand nessus.example.com (the second hostname is truncated). The local
system ( teela) is using the ssh port (TCP port 22), and port 39361 is used on the client
( nessus ). The process that ’ s handling this connection on the local system is sshd, running
as PID 787.
It may take some time to peruse the output of netstat , but doing so will leave you with
a much - improved understanding of your system ’ s network connections. If you spot servers
listening for connections that you didn ’ t realize were active, you should investigate the
matter further. Some servers may be innocent or even necessary. Others may be pointless
security risks.

Kết quả (Việt) 1:

Cột địa phương Addressand địa chỉ nước ngoài chỉ định địa phương và từ xa địa chỉ, bao gồm cả tên miền máy chủ hoặc địa chỉ IP và cổng số hoặc liên kết tên từ/etc/dịch vụ. Việc đầu tiên của hai mục Hiển thị ở đây isn ' t chủ động kết nối, Vì vậy, địa phương địa chỉ, địa chỉ nước ngoài, và số hiệu cổng được tất cả liệt kê như là dấu sao ( * ). Mục nhập này chỉ định cổng địa phương, mặc dù-ftp. Dòng này chỉ ra rằng một máy chủ đang chạy trên cổng ftp (TCP cổng 21). Cột trạng thái xác định rằng các máy chủ là nghe cho một kết nối. Cột cuối cùng trong đầu ra, dưới tên PID/chương trìnhtiêu đề, chỉ ra rằng quá trình với một quá trình ID (PID) của 690 bằng cách sử dụng cổng này. Trong điều này trường hợp, nó là inetd. Sản lượng dòng thứ hai chỉ ra rằng kết nối đã được thiết lập giữa teela. example.comand nessus.example.com (cắt ngắn tên máy thứ hai). Các địa phương Hệ thống (teela) bằng cách sử dụng các ssh port (TCP port 22), và cảng 39361 được sử dụng trên máy khách (nessus). Quá trình xử lý là kết nối này trên hệ thống địa phương là sshd, Chạy như PID 787. Nó có thể mất một thời gian để lướt đầu ra netstat, nhưng làm như vậy sẽ để lại bạn với một nhiều - cải thiện sự hiểu biết về kết nối mạng của hệ thống của bạn. Nếu bạn nhận ra máy chủ nghe cho các kết nối bạn didn ' t nhận ra hoạt động, bạn nên điều tra các quan trọng hơn nữa. Một số máy chủ có thể vô tội hoặc thậm chí cần thiết. Những người khác có thể là vô nghĩa rủi ro bảo mật.

Kết quả (Việt) 2:

Các địa phương Addressand cột nước ngoài Địa chỉ rõ các địa phương và từ xa
địa chỉ, bao gồm cả tên máy hoặc địa chỉ IP và số cổng hoặc kết hợp
tên từ / etc / dịch vụ. Việc đầu tiên của hai mục hiển thị ở đây isn 't chủ động kết nối,
vì vậy các địa chỉ địa phương, địa chỉ nước ngoài, và các số cổng đều được liệt kê như dấu hoa thị
(*). Mục nhập này không thể chỉ định các cổng địa phương, mặc dù - ftp. Dòng này chỉ ra rằng một máy chủ
đang chạy trên cổng ftp (port TCP 21). Cột Nhà nước quy định rằng các máy chủ được
lắng nghe cho một kết nối. Cột cuối cùng trong đầu ra này, dưới sự PID / Chương trình tên
tiêu đề, chỉ ra rằng quá trình với một ID quá trình (PID) của 690 đang sử dụng cổng này. Trong
trường hợp, nó 's inetd.
Dòng đầu ra thứ hai chỉ ra rằng kết nối đã được thiết lập giữa teela
.example.comand nessus.example.com (tên máy thứ hai là cắt ngắn). Các địa phương
hệ thống (teela) đang sử dụng cổng ssh (cổng 22), và cảng 39.361 được sử dụng trên máy khách
(Nessus). Quá trình đó là việc xử lý kết nối này trên hệ thống địa phương là sshd, chạy
như PID 787.
Nó có thể mất một thời gian để kiểm tra nội dung các đầu ra của netstat, nhưng làm như vậy sẽ để lại cho bạn
một nhiều - thức nâng cao về hệ thống của bạn 's mạng kết nối. Nếu bạn phát hiện máy chủ
nghe cho các kết nối với bạn trai tôi không 't nhận ra đang hoạt động, bạn nên điều tra các
vấn đề hơn nữa. Một số máy chủ có thể là vô tội hoặc thậm chí cần thiết. Người khác có thể là vô nghĩa
rủi ro an ninh.