Netstat – Sabe com quem a sua máquina está a falar?

Uma das ferramentas mais usadas para saber as ligações estabelecidas entre a nossa máquina e outras é o Netstat. Com esta ferramenta podemos saber ainda, detalhadamente, quais os portos de comunicação TCP e UDP abertos na nossa máquina, ver tabela de encaminhamento, estatísticas das interfaces, etc.

Hoje deixamos algumas dicas de utilização desta ferramenta no GNU/Linux.

Para a elaboração deste pequeno tutorial usámos o “novo” Kali Linux 2.0. No entanto, esta ferramenta está disponível em quase todas as distribuições Linux e até no Windows e OSX.

Antes de ver as dicas de utilização do Netstat devem saber qual a diferença o protocolo TCP e UDP – saber mais aqui.
 

Dica 1) Listar todas as ligações TCP e UDP

Para saber todas as ligações TCP e UDP estabelecidas entre a nossa máquina e outras basta que use o comando netstat –a.

Dica 2) Listar apenas as ligações TCP

Para listar apenas as ligações TCP basta que use o comando netstat –at

Dica 3) Listar apenas as ligações UDP

Para listar apenas as ligações UDP basta que use o comando netstat –au

Dica 4) Listar todas as ligações que estão à escuta

Para listar todas as ligações que estão à escuta basta usar o comando netstat –l

Dica 5) Desactivar DNS lookup

Como se pode ver pelos exemplos anteriores, o Netstat tenta sempre apresentar o nome das máquinas em vez do endereço IP. Para apresentar apenas os endereços IPs e assim apresentar resultados mais rápidos basta usar o comando netstat –ant

Dica 6) Ver estatísticas das interfaces de rede

O Netstat pode também ser usado para ver as estatísticas das interfaces de rede como, por exemplo, o número de pacotes recebidos ou o número de pacotes enviados. É possível também saber quantos pacotes icmp (ping) recebeu a interface. Para saber estas e outras informações basta usar o comando: netstat -s

Dica 7) Informações multicast IPv4/IPv6

Para ver algumas informações ao nível de multicast IPv4/iPv6 basta usar o comando netstat -g

Dica 8) Informações sobre routing

Para visualizar a tabela de routing da máquina basta usar o comando netstat -rn

O Netstat é uma pequena ferramenta que nos fornece informações muito interessantes do nosso sistema. Como referimos, o Netstat está também disponível em sistemas Windows e OSX. Além desta ferramenta há muitas outras que pode encontrar aqui.