动用netstat命名逐个审查互联网难点的参照引导

2019-10-14 23:05栏目：产品测评

TAG：

（1）用tasklist查看该程序及进程ID

（2）用netstat查看该进程ID对应的端口

如下指令：

netstat -ano | find "3389"

步骤：

（备注：318904是tasklist查看到的vts.exe对应的进程Id）

10.28.146.122的IP远程访问的服务器

原文链接：

1、查看 TIME_WAIT 情况

可以看到是：

可以看到：

10.23.10.102:1521

10.23.10.101:5500

如：netstat -ano | find "318904"

根据服务器的应用分析，一个是数据库访问的超时，一个是数据接收程序（端口5500）的超时。

如下图：

如上图所示，可以看到有2个time_wait超时，然后用命令

用netstat命名查看time_wait个数：

应用netstat_find_3389查看远程登录的情况

假定我想知道VTS.exe（服务器上一个定时socket接收数据的程序）占用了哪个端口。

3、利用netstat查看应用软件使用的端口

2、利用netstat查看远程登录服务器的情况和ip

netstat -ano | find "TIME_WAIT"

这两个超时。

netstat查看time_wait情况

TIME_WAIT 是一种连接超时，之前遇到一个坑，有一台服务器莫名其妙的应用不能访问了，当时团队经验不足，各种排查都搞不定。最后被迫重启服务器修正。后来遇到类似的问题，发现有TIME_WAIT过多的情况，怀疑上次遇到的问题就是TIME_WAIT过多，占用资源导致。

查看到vts对应的进程ID是318904

netstat -ano | find "TIME_WAIT" /C

如下指令：

用netstat的find命名查看到占用的端口是5500