【补-网络安全】日常运维（二）终端端口占用排查

引言:检查频繁,第一步我们梳理完资产,第二步应该对资产终端进行一个排查,诊断把脉,了解清楚系统的端口占用及开放情况

一、利用ipconfig、netstat 命令行统计

1.先用ipconfig定位该终端的IP地址

2.明确IP地址后(0.0.0.0及IPv4地址开放的端口)
用 netstat-an 或者 -v 定位开放的端口(ESTABLISHED 建立连接 LISTEN监听)

3.telent测试端口接入情况

# 参数 正在使用的协议 本地地址 外部地址 连接状态
TCP    127.0.0.1:1027         LAPTOP-3010339L:1028   ESTABLISHED
ESTABLISHED 建立连接 LISTEN监听 

# 常用
netstat -a(开启哪些端口)
netstat -an（查询端口状态并统计已建立连接的）（n是禁用反向域名解析，加快查询速度）
netstat -ano（a"表示显示所有的连接和监听端口，"-n"表示以数字形式显示地址和端口号࿰