WINDOWS NETSTAT命令

在默认状况下，Windows会打开很多“办事端口”，若是你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以应用以下两种办法。 

1.哄骗netstat号令

Windows供给了netstat号令，可以或许显示当前的 TCP/IP 收集连接景象，重视：只有安装了TCP/IP和谈，才干应用netstat号令。

操纵办法：单击“开端→法度→附件→号令提示符”，进入DOS窗口，输入号令 netstat -na 回车，于是就会显示本机连接景象及打开的端口，如图1。此中Local Address代表本机IP地址和打开的端标语（图中本机打开了135端口），Foreign Address是长途策画机IP地址和端标语，State注解当前TCP的连接状况，图中LISTENING是监听状况，注解本机正在打开135端口监听，守候长途电脑的连接。

若是你在DOS窗口中输入了netstat -nab号令，还将显示每个连接都是由哪些法度创建的。上图中本机在135端口监听，就是由svchost.exe法度创建的，该法度一共调用了4个组件 （RPCRT4.dll、rpcss.dll、svchost.exe、KvWspXP_1.dll）来完成创建工作。若是你发明本机打开了可疑的端口，就可以用该号令调查它调用了哪些组件，然后再搜检各组件的创建时候和批改时候，若是发明异常，就可能是中了木马。

2.应用端口把守类软件

与netstat号令类似，端口把守类软件也能查看本机打开了哪些端口，这类软件很是多，有名的有 Tcpview、Port Reporter、绿鹰PC全能精灵、收集端口查看器等，若是你上彀时启动这类软件，亲近把守本机端口连接景象，如许就能谨防不法连接，确保本身的收集安然。