端口状态详解.doc

listening服务器端口号 ,是服务器监听客户端用的 ,相当于地址 ,是服务器与客户端间的纽带 .举个例子:你登陆QQ ,你把你的用户名和密码输入后,点击登陆 ,此时,客户端就会把你的密码和用户名发送到该端口的端口号.然后服务器经过到数据库验证,如果正确,就会把正确的信息发给你的客户端(就是你 的电脑) .time_wait在连接撤销过程中，有如下过程: 1.HOST1上的应用程序关闭己方的连接导致TCP发送一个FIN消息给HOST2。2.HOST2发送一个确认消息给HOST1,并且HOST2把FIN作为EOF递交给HOST2上的应用程序。3.一段时间过后，HOST2上的应用程序关闭它那边的连接，引发一个FIN消息给HOST1。4.HOST1给HOST2发送一个确认消息，然后HOST2关闭连接并释放资源，然而，HOST1却没有关闭连接，而是进入了TIME_WAIT状态，并为两个最大段生存时间(2MSL)保留在此状态. 为什么需要TIME_WAIT?1.因为在第四步的时候，HOST1发送的ACK可能丢失并导致HOST2重新发送FIN消息，TIME_WAIT维护连接状态. 如果执行主动关闭的一方HOST1 不进入到TIME_WAIT状态就关闭连接那会发生什么呢？当重传的FIN消息到达时，因为TCP已经不再有连接的信息了，所以就用RST(重新启动)消息应答，导致HOST2进入错误的状态而不是有序终止状态，如果发送最后ACK消息的一方处于TIME_WAIT状态并仍然记录着连接的信息，它就可以正确的响应对等方HOST2的FIN消息了.2.TIME_WAIT为连接中”离群的段”提供从网络中消失的时间. 考虑一下，如果延迟或者重传段在连接关闭后到达时会发生什么呢？通常情况下，因为TCP仅仅丢弃该数据并响应RST消息，所以这不会造成任何问题。当RST消息到达发出延时段的主机时，因为该主机也没有记录连接的任何信息，所以它也丢弃该段。然而，如果两个相同主机之间又建立了一个具有相同端口号的新连接，那么离群的段就可能被看成是新连接的，如果离群的段中数据的任何序列号恰恰在新连接的当前接收窗口中，数据就会被重新接收，其结果就是破坏新连接netstat /a 显示的所有端口都是开启的.LISTENING:正在监听,只有tcp端口才可以这样(如果是udp的话,那么肯定是木马)ESTABLISHED:正在共享,表示两者连接着(如果135端口这样的话,注意杀毒)CLOSE_WAIT:有过连接,现在已经结束了 协议 本地地址 外部地址 状态 TCP 0.0.0.0:135 0.0.0.0:0 LISTENING TCP 0.0.0.0:445 0.0.0.0:0 LISTENING TCP 0.0.0.0:902 0.0.0.0:0 LISTENING TCP 0.0.0.0:912 0.0.0.0:0 LISTENING TCP 0.0.0.0:5357 0.0.0.0:0 LISTENING TCP 0.0.0.0:5678 0.0.0.0:0 LISTENING TCP 0.0.0.0:11199 0.0.0.0:0 LISTENING TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING TCP 0.0.0.0:49156 0.0.0.0:0 LISTENING TCP 127.0.0.1:8580 0.0.0.0:0 LISTENING TCP 127.0.0.1:38595 0.0.0.0:0 LISTENING TCP 127.0.0.1:49199 127.0.0.1:49444 ESTABLISHE TCP 127.0.0.1:49444 0.0.0.0:0 LISTENING TCP 127.0.0.1:49444 127.0.0.1:49199 ESTABLISHE TCP 127.0.0.1:49444 127.0.0.1:51080 ESTABLISHE TCP 127.0.0.1:49444 127.0.0.1:51108 ESTABLISHE TCP 127.0.0.1:49444 127.0.0.1:51111 ESTABLISHE TCP 127.0.0.1:51080 127.0.0.1:49444 ESTABLISHE TCP 127.0.0.1:51108 127.0.0.1:49444 ESTABLISHE TCP 127.0.0.1:51111 127.0.0.1:49444 ESTABLISHE TCP 127.0.0.1:51359 127.0.0.1:51360 ESTABLISHE TCP 127.0.0.1:51360 127.0.0.1:51359 ESTABLISHE TCP 127.0.0.1:51370 127.0.0.1:51371 ESTABLISHE TCP 127.0.0.1:51371 127.0.0.1:51370 ESTABLISHE TCP 127.0.0.1:51499 0.0.0.0:0 LISTENING TCP 192.168.1.105:139 0.0.0.0:0 LISTENING TCP 192.168.1.105:49195 74.125.128.125:5222 ESTABLISHE TCP 192.168.1.105:49279 203.208.46.168:443 ESTABLISHE TCP 192.168.1.105:49937 125.39.72.130:20014 ESTABLISHE TCP 192.168.1.105:51361 118.215.179.51:443 CLOSE_WAIT TCP 192.168.1.105:51650 110.251.207.86:11552 ESTABLISHE TCP 192.168.1.105:51800 123.125.115.35:80 FIN_WAIT_1 TCP 192.168.1.105:51835 123.125.115.35:80 FIN_WAIT_1 TCP 192.168.1.105:51848 123.125.114.81:80 FIN_WAIT_2 TCP 192.168.1.105:51871 203.208.45.200:443 ESTABLISHE TCP 192.168.1.105:51875 203.208.46.180:443 ESTABLISHE TCP 192.168.1.105:51881 123.125.114.98:80 FIN_WAIT_1 TCP 192.168.1.105:51889 123.125.114.98:80 TIME_WAIT TCP 192.168.1.105:51890 123.125.114.98:80 FIN_WAIT_1 TCP 192.168.1.105:51892 123.125.115.90:80 ESTABLISHE TCP 192.168.1.105:51895 123.125.114.98:80 TIME_WAIT TCP 192.168.1.105:51896 123.125.114.98:80 ESTABLISHE TCP :135 :0 LISTENING TCP :445 :0 LISTENING TCP :3587 :0 LISTENING TCP :5357 :0 LISTENING TCP :49152 :0 LISTENING TCP :49153 :0 LISTENING TCP :49154 :0 LISTENING TCP :49155 :0 LISTENING TCP :49156 :0 LISTENING UDP 0.0.0.0:68 *:* UDP 0.0.0.0:68 *:* UDP 0.0.0.0:500 *:* UDP 0.0.0.0:3600 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:3702 *:* UDP 0.0.0.0:4500 *:* UDP 0.0.0.0:5678 *:* UDP 0.0.0.0:8476 *:* UDP 0.0.0.0:15005 *:* UDP 0.0.0.0:20374 *:* UDP 0.0.0.0:33677 *:* UDP 0.0.0.0:49444 *:* UDP 0.0.0.0:51713 *:* UDP 0.0.0.0:51972 *:* UDP 0.0.0.0:53158 *:* UDP 0.0.0.0:53159 *:* UDP 0.0.0.0:53723 *:* UDP 0.0.0.0:53730 *:* UDP 0.0.0.0:53732 *:* UDP 0.0.0.0:53965 *:* UDP 0.0.0.0:54016 *:* UDP 0.0.0.0:55214 *:* UDP 0.0.0.0:55215 *:* UDP 0.0.0.0:55218 *:* UDP 0.0.0.0:55750 *:* UDP 0.0.0.0:55813 *:* UDP 0.0.0.0:55814 *:* UDP 0.0.0.0:55815 *:* UDP 0.0.0.0:55816 *:* UDP 0.0.0.0:55817 *:* UDP 0.0.0.0:55818 *:* UDP 0.0.0.0:55819 *:* UDP 0.0.0.0:55820 *:* UDP 0.0.0.0:55821 *:* UDP 0.0.0.0:55822 *:* UDP 0.0.0.0:55823 *:* UDP 0.0.0.0:55824 *:* UDP 0.0.0.0:55825 *:* UDP 0.0.0.0:55826 *:* UDP 0.0.0.0:55827 *:* UDP 0.0.0.0:55828 *:* UDP 0.0.0.0:55829 *:* UDP 0.0.0.0:55830 *:* UDP 0.0.0.0:55831 *:* UDP 0.0.0.0:55832 *:* UDP 0.0.0.0:55833 *:* UDP 0.0.0.0:55834 *:* UDP 0.0.0.0:55835 *:* UDP 0.0.0.0:55836 *:* UDP 0.0.0.0:55837 *:* UDP 0.0.0.0:55838 *:* UDP 0.0.0.0:55839 *:* UDP 0.0.0.0:55840 *:* UDP 0.0.0.0:55841 *:* UDP 0.0.0.0:55842 *:* UDP 0.0.0.0:55843 *:* UDP 0.0.0.0:56450 *:* UDP 0.0.0.0:56452 *:* UDP 0.0.0.0:56462 *:* UDP 0.0.0.0:56463 *:* UDP 0.0.0.0:56464 *:* UDP 0.0.0.0:56465 *:* UDP 0.0.0.0:56474 *:* UDP 0.0.0.0:56482 *:* UDP 0.0.0.0:56726 *:* UDP 0.0.0.0:56794 *:* UDP 0.0.0.0:56797 *:* UDP 0.0.0.0:57565 *:* UDP 0.0.0.0:58071 *:* UDP 0.0.0.0:58072 *:* UDP 0.0.0.0:58073 *:* UDP 0.0.0.0:58135 *:* UDP 0.0.0.0:58137 *:* UDP 0.0.0.0:58371 *:* UDP 0.0.0.0:58491 *:* UDP 0.0.0.0:59232 *:* UDP 0.0.0.0:60368 *:* UDP 0.0.0.0:60671 *:* UDP 0.0.0.0:61490 *:* UDP 0.0.0.0:61823 *:* UDP 0.0.0.0:61867 *:* UDP 0.0.0.0:62046 *:* UDP 0.0.0.0:62047 *:* UDP 0.0.0.0:62048 *:* UDP 0.0.0.0:62052 *:* UDP 0.0.0.0:62766 *:* UDP 0.0.0.0:62767 *:* UDP 0.0.0.0:62768 *:* UDP 0.0.0.0:62769 *:* UDP 0.0.0.0:62770 *:* UDP 0.0.0.0:62771 *:* UDP 0.0.0.0:62772 *:* UDP 0.0.0.0:62773 *:* UDP 0.0.0.0:62774 *:* UDP 0.0.0.0:62775 *:* UDP 0.0.0.0:62776 *:* UDP 0.0.0.0:62777 *:* UDP 0.0.0.0:62778 *:* UDP 0.0.0.0:62779 *:* UDP 0.0.0.0:62780 *:* UDP 0.0.0.0:62781 *:* UDP 0.0.0.0:62782 *:* UDP 0.0.0.0:62783 *:* UDP 0.0.0.0:62784 *:* UDP 0.0.0.0:62785 *:* UDP 0.0.0.0:62786 *:* UDP 0.0.0.0:62787 *:* UDP 0.0.0.0:62788 *:* UDP 0.0.0.0:62789 *:* UDP 0.0.0.0:62790 *:* UDP 0.0.0.0:62791 *:* UDP 0.0.0.0:62792 *:* UDP 0.0.0.0:62793 *:* UDP 0.0.0.0:62794 *:* UDP 0.0.0.0:62795 *:* UDP 0.0.0.0:62796 *:* UDP 0.0.0.0:62797 *:* UDP 0.0.0.0:62798 *:* UDP 0.0.0.0:62799 *:* UDP 0.0.0.0:62800 *:* UDP 0.0.0.0:62801 *:* UDP 0.0.0.0:62802 *:* UDP 0.0.0.0:62803 *:* UDP 0.0.0.0:62804 *:* UDP 0.0.0.0:62805 *:* UDP 0.0.0.0:62806 *:* UDP 0.0.0.0:62807 *:* UDP 0.0.0.0:62808 *:* UDP 0.0.0.0:62809 *:* UDP 0.0.0