Interpretazione dei risultati del comando "netstat"

Question

Buongiorno.

Qualcuno sa dove posso trovare una guida per imparare ad interpretare l'output del comando "netstat", possibilmente in lingua italiana?

Ho fatto una ricerca in rete ma ho trovato solo informazioni relative a:

• casistiche molto particolari (riferite all'uso di una certa applicazione o di una certa configurazione di rete, mentre io cerco delle spiegazioni generiche);
• sistemi operativi linux (... ma non so se la sintassi dei risultati su linux sia uguale a quella della tabella restituita dal prompt di Windows);
• documenti "per addetti ai lavori" (che danno per scontata la conoscenza di un'infinità di cose che io non so... sono un quasi-analfabeta informatico);

Grazie.

Answer 1

Ora la domanda assume un senso e posso cercare di risponderti.

Quello che riscontri è normale ed è dovuto al fatto che il winsock viene usato da un processo locale per mettersi in ascolto su tutti gli indirizzi IP locali.

Se vuoi informazioni più tecniche puoi leggere: http://support.microsoft.com/kb/175952/en-us

Per il terzo punto, come puoi verificare in http://en.wikipedia.org/wiki/List\_of\_TCP\_and\_UDP\_port\_numbers le porte disponibili per usi vari partono appunto dalla 49152 quindi tutto regolare.

---

Marcello F.

MCP - MCTS

Microsoft Product Support Service EMEA

 Se questo post ti è stato utile, clicca su “Vota come utile”

In questo modo aiuterai gli altri utenti a trovare la soluzione al problema.

Answer 2

No, lascia perdere la versione italiana che non è oggettivamente comprensibile.

L'articolo spiega proprio che l'indirizzo 0.0.0.0 in "listening" è normale dato che il socket ascolta su tutti gliIPlocali. Questo non vuole dire che il pc è collegato in loopback con se stesso ma che è in ascolto, senza connessione stabilita.

La tua confusione dipende forse dall'idea che se il firewall blocca una porta questa non sarà più in listening, ma in effetti non è così: un'applicazione può mettersi in ascolto anche su una porta bloccata, ovviamente il firewall impedirà poi che si stabilisca la connessione o che dall'esterno sia possibile identificare la porta.

Non puoi analizzare le porte effettivamente aperte da "dentro" il PC, per farlo devi agire da "fuori", per esempio usando appositi software che girano su un altro PC in rete.

Diverso è se rilevi connessioni attive con Netstat: in questo caso puoi dedurre che la connessione passa attraverso il firewall.

This is by design. However, if you do not want the Winsock application to listen to all local interfaces, it must be designed to bind to a specific IP address. Netstat.exe will then show a local IP address in LISTENING status

Ovvero solo se l'applicazione viene programmata per mettersi in ascolto su una specifica interfaccia, vedrai l'indirizzo IP locale dell'interfaccia in ascolto invece di 0.0.0.0.

---

Marcello F.

MCP - MCTS

Microsoft Product Support Service EMEA

  Se questo post ti è stato utile, clicca su “Vota come utile”

In questo modo aiuterai gli altri utenti a trovare la soluzione al problema.

Answer 3

"La tua confusione dipende forse dall'idea che se il firewall blocca una porta questa non sarà più in listening, ma in effetti non è così: un'applicazione può mettersi in ascolto anche su una porta bloccata, ovviamente il firewall impedirà poi che si stabilisca la connessione o che dall'esterno sia possibile identificare la porta."

Vero! ....Scusami: stanotte ci ripensavo, e mi sono accorto di aver scritto una c...avolata.

Grazie per il chiarimento "approfondito".

Alla prossima.

Answer 4

Buongiorno.

Qualcuno sa dove posso trovare una guida per imparare ad interpretare l'output del comando "netstat", possibilmente in lingua italiana?

Ho fatto una ricerca in rete ma ho trovato solo informazioni relative a:

• casistiche molto particolari (riferite all'uso di una certa applicazione o di una certa configurazione di rete, mentre io cerco delle spiegazioni generiche);
• sistemi operativi linux (... ma non so se la sintassi dei risultati su linux sia uguale a quella della tabella restituita dal prompt di Windows);
• documenti "per addetti ai lavori" (che danno per scontata la conoscenza di un'infinità di cose che io non so... sono un quasi-analfabeta informatico);

Grazie.

http://it.wikipedia.org/wiki/Netstat

Non vedo l'utilità dell'uso di netstat per un analfabeta informatico... forse è meglio partire dalle basi dell'informatica e delle reti....

---

Marcello F.

MCP - MCTS

Microsoft Product Support Service EMEA

 Se questo post ti è stato utile, clicca su “Vota come utile”

In questo modo aiuterai gli altri utenti a trovare la soluzione al problema.

Answer 5

Se digiti:

Comando NetStat

 in Google avrai tutte le info.

Dalle più banali a quelle approfondite.

Ciao

---

Franco Leuzzi - Microsoft ® MVP Windows Desktop Experience