linux看tcp连接情况

 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

[@82.195 ~]# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
TIME_WAIT 34305
CLOSE_WAIT 2
FIN_WAIT1 162
FIN_WAIT2 70
ESTABLISHED 552
SYN_RECV 211
CLOSING 87
LAST_ACK 26
[@82.195 ~]# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
TIME_WAIT 16954
SYN_SENT 78
FIN_WAIT1 106
ESTABLISHED 76
FIN_WAIT2 21
SYN_RECV 44
CLOSING 37
LAST_ACK 24

 

established 表示已经成功连接的IP和端口
time_wait  表示等待足够的时间以确保远程TCP接收到连接中断请求的确认
FIN-WAIT  表示从远程TCP等待连接中断请求

 

木马进程结束掉就可以了
安装一个冰刃，打开看端口，那里会显示每个连接的进程
然后用冰刃把进程强制结束就可以了
如果不想用工具的话还可以这样
输入netstat -ano回车
最后面显示的是进程pid，打开任务管理器，查看->选择列，把pid勾上，通过pid再找到对应的进程