2. Web网络基础 - 协议端口

news2025/6/9 22:20:48

深入解析协议端口与netstat命令：网络工程师的实战指南

在网络通信中，协议端口是服务访问的门户。本文将全面解析端口概念，并通过netstat命令实战演示如何监控网络连接状态。

一、协议端口核心知识解析

1. 端口号的本质与分类

端口范围类型说明示例
0-1023知名端口系统服务保留端口HTTP:80, FTP:21
1024-49151注册端口用户程序注册端口MySQL:3306, Redis:6379
49152-65535动态端口客户端临时端口浏览器随机端口

2. 常见协议端口速查表

  • Web服务：80(HTTP), 443(HTTPS)
  • 文件传输：21(FTP), 22(SFTP/SSH)
  • 邮件服务：25(SMTP), 110(POP3), 143(IMAP)
  • 数据库：3306(MySQL), 5432(PostgreSQL)
  • 远程管理：22(SSH), 3389(RDP)
  • 域名解析：53(DNS)

二、netstat命令深度解析

命令语法与参数

netstat -pantu  # 关键参数解析：
  • -p：显示进程信息
  • -a：显示所有连接
  • -n：以数字形式显示地址
  • -t：仅显示TCP连接
  • -u：仅显示UDP连接

命令输出详解

tcp 0 0 10.206.32.25:53 0.0.0.0:* LISTEN 768/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 768/named
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 804/sshd
tcp6 0 0 :::8080 :::* LISTEN 2519853/java

输出字段解析

  1. 协议类型
    tcp/tcp6：TCP协议（IPv4/IPv6）
    udp/udp6：UDP协议（IPv4/IPv6）

  2. 接收队列
    0：当前接收队列中的数据字节数（通常为0表示无积压）

  3. 发送队列
    0：当前发送队列中的数据字节数

  4. 本地地址
    10.206.32.25:53：服务监听地址（IP:端口）
    0.0.0.0:*：监听所有IPv4接口
    :::*：监听所有IPv6接口

  5. 远程地址
    0.0.0.0:*：等待任何远程主机连接

  6. 状态
    LISTEN：服务正在监听端口
    ESTABLISHED：已建立连接
    TIME_WAIT：连接关闭等待

  7. 进程信息
    768/named：进程ID/程序名称

三、关键服务解析实战

1. DNS服务（端口53）

tcp 0 0 10.206.32.25:53 0.0.0.0:* LISTEN 768/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 768/named

配置特点：

  • 监听内网IP（10.206.32.25）提供局域网DNS服务
  • 监听回环地址（127.0.0.1）提供本机DNS解析
  • 使用named服务（BIND DNS服务器）

2. SSH服务（端口22）

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 804/sshd
tcp6 0 0 :::22 :::* LISTEN 804/sshd

安全要点：

  • 监听所有接口（IPv4+IPv6）
  • 使用sshd服务提供远程加密登录
  • 默认端口22常被攻击，建议修改

3. Java应用服务（端口8080）

tcp6 0 0 :::8080 :::* LISTEN 2519853/java

典型特征：

  • 监听8080端口（常见HTTP备用端口）
  • 由Java进程运行（PID 2519853）
  • 使用IPv6协议栈（tcp6）

4. 内部管理端口

tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 768/named
tcp6 0 0 :::1:953 :::* LISTEN 768/named

作用解析：

  • 953端口：DNS管理端口（rndc服务）
  • 仅监听本地（127.0.0.1和::1）
  • 禁止外部访问的安全设计

四、网络状态分析实战技巧

1. 快速定位端口冲突

netstat -tuln | grep :80  # 检查80端口占用

输出示例：

tcp6 0 0 :::80 :::* LISTEN 1234/nginx

结论：80端口被Nginx占用

2. 检测异常连接

netstat -antp | grep ESTABLISHED

分析要点：

  • 检查非常规端口连接
  • 验证远程IP是否可信
  • 监控高频率连接

3. 服务健康检查

netstat -ltn  # 查看所有监听端口

健康指标：

  • 关键服务（SSH/HTTP）应处于LISTEN状态
  • 接收/发送队列不应长期积压
  • 无大量TIME_WAIT连接

五、真实应用场景与案例分析

案例1：网站无法访问故障

现象：用户无法访问公司官网
排查过程：

  1. netstat -tuln | grep :80 无输出
  2. 检查Nginx进程：ps aux | grep nginx 进程存在
  3. 发现配置错误：listen 8080; 改为 listen 80;
  4. 重启服务后问题解决

案例2：服务器资源异常占用

现象：CPU持续100%占用
排查过程：

  1. netstat -antp 显示大量到45.33.21.133的连接
  2. 检查进程：2519853/java 异常
  3. 发现挖矿病毒：立即隔离服务器
  4. 修复后安装入侵检测系统

案例3：数据库连接失败

现象：应用无法连接MySQL
排查过程：

  1. netstat -tuln | grep :3306 无输出
  2. 检查MySQL配置：bind-address=127.0.0.1
  3. 改为 bind-address=0.0.0.0
  4. 重启服务后恢复连接

六、端口安全最佳实践

1. 端口管理原则

- ✅ 最小开放原则：只开放必要端口
- ✅ 默认端口修改：更改SSH/数据库等默认端口
- ✅ 定期端口扫描：使用`nmap localhost`自检
- ❌ 避免使用高危端口：如135-139（Windows共享）

2. 防火墙配置指南

# 仅允许必要端口（示例）
sudo ufw allow 22/tcp  # SSH
sudo ufw allow 80/tcp  # HTTP
sudo ufw allow 443/tcp # HTTPS
sudo ufw enable

3. 服务监听安全

1. **数据库服务**：只监听内网IP（如192.168.1.100）
2. **管理服务**：限制为127.0.0.1（如Redis）
3. **Web服务**：公网只开放80/443
4. **内部服务**：使用VPN或跳板机访问

七、netstat替代方案

1. ss命令（推荐）

ss -tulnp  # 更快速高效

优势：

  • 比netstat更快
  • 显示更多TCP状态信息
  • 现代Linux系统默认支持

2. lsof命令

lsof -i :80  # 查看80端口使用情况

特点：

  • 显示文件级别的网络连接
  • 查看特定进程打开的所有端口
  • 跨平台支持（Linux/macOS）

八、netstat输出完整解析表

输出字段示例值含义重要性
Prototcp/tcp6协议类型★★★★☆
Recv-Q0接收队列字节数★★★☆☆
Send-Q0发送队列字节数★★★☆☆
Local Address0.0.0.0:22本地监听地址★★★★★
Foreign Address0.0.0.0:*远程连接地址★★★★☆
StateLISTEN连接状态★★★★★
PID/Program804/sshd进程信息★★★★★

九、总结与进阶学习

核心要点总结

  1. 端口是网络服务的访问入口
  2. netstat是网络诊断的利器
  3. 安全端口配置是服务器防护基础
  4. LISTEN状态表示服务正常运行
  5. 定期检查端口防止非法入侵

进阶学习路径

  1. 网络协议：深入理解TCP/UDP协议
  2. 安全工具：
    • nmap 端口扫描
    • tcpdump 流量分析
    • Wireshark 抓包工具
  3. 防火墙：iptables/nftables配置
  4. 服务配置：Nginx/Apache端口管理
  5. 云安全：安全组与网络ACL配置

通过掌握协议端口知识和netstat命令，您将能够有效监控网络服务状态，快速定位网络问题，并显著提升服务器安全性。这些技能是每个运维工程师和开发者的必备能力。

「小贴士」：点击头像→【关注】按钮，获取更多软件测试的晋升认知不迷路！ 🚀

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2405908.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

PC与Windows远程连接与串流：方案简介（ZeroTier + Parsec、Moonlight + Sunshine、网易UU远程）

PC与Windows远程连接与串流：方案简介（ZeroTier + Parsec、Moonlight + Sunshine、网易UU远程）

简介 在远程办公、云游戏、家用 NAS 串流、图形远程渲染等需求增长的背景下，越来越多用户开始寻找低延迟、高画质、跨网络可用的远程连接方案。今天这篇文章将深度分析三种目前在玩家圈和远程办公中都非常流行的组合方案： 🟢 ZeroTier Pars…
阅读更多...
SpringBoot+MySQL家政服务平台 设计开发

SpringBoot+MySQL家政服务平台 设计开发

概述 基于SpringBootMySQL开发的家政服务平台完整项目，该系统实现了用户预约、服务管理、订单统计等核心功能，采用主流技术栈开发，代码规范且易于二次开发。 主要内容 系统功能架构 本系统采用前后端分离架构，前端提供用户交互…
阅读更多...
浏览器兼容-polyfill-本地服务-优化

浏览器兼容-polyfill-本地服务-优化

babel和webpack结合 npx babel src --out-dir dist --presetsbabel/preset-env 这是把src下面的东西都用babel转化一下 webpack可以和babel结合使用，首先下载一个这东西： npm install babel-loader -D webpack配置： const path requir…
阅读更多...
c++ decltype关键字

c++ decltype关键字

decltype为类型推导关键字。 示例代码&#xff1a; // decltype也可用于函数模板编程: template<typename T, typename U> auto add(T t, U u) -> decltype(t u) {return t u; }// decltype推导函数返回类型 auto doubleNumFunc(int x) -> decltype(x * 2) {ret…
阅读更多...
Selenium自动化测试工具安装和使用（PyCharm）

Selenium自动化测试工具安装和使用（PyCharm）

一&#xff0c;了解驱动 手工测试我们很了解&#xff0c;假设我要测试百度首页是否正常&#xff0c;只需要鼠标点击打开浏览器&#xff0c;然后输入百度网址即可 但是对于程序来说&#xff0c;打开浏览器&#xff0c;需要用到对应的驱动&#xff0c;就好比你给电脑装了个外置…
阅读更多...
【网络安全】fastjson原生链分析

【网络安全】fastjson原生链分析

fastjson 原生链 前言 说起 fastjson 反序列化&#xff0c;大部分的利用都是从 type 把 json 串解析为 java 对象&#xff0c;在构造方法和 setter、getter 方法中&#xff0c;做一些文件或者命令执行的操作。当然&#xff0c;在 fastjson 的依赖包中&#xff0c;也存在着像 …
阅读更多...
【人工智能 | 项目开发】Python Flask实现本地AI大模型可视化界面

【人工智能 | 项目开发】Python Flask实现本地AI大模型可视化界面

文末获取项目源码。 文章目录 项目背景项目结构app.py（后端服务）index.html（前端界面）项目运行项目图示项目源码项目背景 随着人工智能技术的快速发展，大语言模型在智能交互领域展现出巨大潜力。本项目基于 Qwen3-1.7B 模型，搭建一个轻量化的智能聊天助手，旨在为用户提…
阅读更多...
词法分析和词性标注 自然语言处理

词法分析和词性标注 自然语言处理

目录 一. 概述 1 不同语言的词法分析 2 英语的形态分析 英语单词的形态还原&#xff08;和正常英语的词法变化一样&#xff09; 1.有规律变化单词的形态还原 ​编辑 2.动词&#xff64;名词&#xff64;形容词&#xff64;副词不规则变化单词的形态还原 3.对于表示年代&…
阅读更多...
QT聊天项目DAY14

QT聊天项目DAY14

1. 客户端登录 1.1 初始化玩家头像 将头像的大小固定在250 * 250 void InitHeadImage(); // 初始化头像/* 初始化头像 */ void LoginWidget::InitHeadImage() {// 加载头像QPixmap OriginalPixmap(":/Chat/Images/head_5.jpg");OriginalPixmap …
阅读更多...
架构设计技巧——架构设计模板

架构设计技巧——架构设计模板

一份实用、高效、覆盖核心要素的架构设计模板是确保设计质量、促进团队沟通和指导实施的关键。以下是一个经过提炼的架构设计文档核心模板框架&#xff0c;结合了业界最佳实践&#xff0c;并强调灵活裁剪&#xff1a; 架构设计文档模板 (核心框架) 文档标识 项目/系统名称&a…
阅读更多...
【Ragflow】27.RagflowPlus(v0.4.1)：小版本迭代，问题修复与功能优化

【Ragflow】27.RagflowPlus(v0.4.1)：小版本迭代，问题修复与功能优化

概述 RagflowPlus v0.4.0 在发布后&#xff0c;收到了积极的反馈&#xff0c;同时也包含一些问题。 本次进行一轮小版本更新&#xff0c;发布 v0.4.1 版本&#xff0c;对已知问题进行修复&#xff0c;并对部分功能进行进一步优化。 开源地址&#xff1a;https://github.com/…
阅读更多...
【Oracle】数据仓库

【Oracle】数据仓库

个人主页&#xff1a;Guiat 归属专栏&#xff1a;Oracle 文章目录 1. 数据仓库概述1.1 为什么需要数据仓库1.2 Oracle数据仓库架构1.3 Oracle数据仓库关键技术 2. 数据仓库建模2.1 维度建模基础2.2 星形模式设计2.3 雪花模式设计2.4 缓慢变化维度&#xff08;SCD&#xff09;处…
阅读更多...
基于开源AI大模型AI智能名片S2B2C商城小程序源码的中等平台型社交电商运营模式研究

基于开源AI大模型AI智能名片S2B2C商城小程序源码的中等平台型社交电商运营模式研究

摘要&#xff1a;本文聚焦中等平台型社交电商&#xff0c;探讨其与传统微商及大型社交电商平台的差异&#xff0c;尤其关注产品品类管理对代理运营的影响。通过引入开源AI大模型、AI智能名片与S2B2C商城小程序源码技术&#xff0c;构建智能化运营体系。研究结果表明&#xff0c…
阅读更多...
Vite 双引擎架构 —— Esbuild 概念篇

Vite 双引擎架构 —— Esbuild 概念篇

Vite 底层采用 双引擎架构&#xff0c;核心构建引擎是 Esbuild 和 Rollup&#xff0c;二者在开发和生产环境中分工协作&#xff0c;共同实现高性能构建。不可否认&#xff0c;作为 Vite 的双引擎之一&#xff0c;Esbuild 在很多关键的构建阶段(如依赖预编译、TS 语法转译、代码…
阅读更多...
阿里云Alibaba Cloud安装Docker与Docker compose【图文教程】

阿里云Alibaba Cloud安装Docker与Docker compose【图文教程】

个人记录 进入控制台&#xff0c;找到定时与自动化任务 进入‘安装/卸载扩展程序’ 点击‘安装扩展程序’ 选择docker社区版&#xff0c;点击下一步与确定&#xff0c;等待一会 安装成功 查询版本 查询docker sudo docker version查询docker compose sudo docker compo…
阅读更多...
ADB识别手机系统弹授权框-如何处理多重弹框叠加和重叠问题

ADB识别手机系统弹授权框-如何处理多重弹框叠加和重叠问题

ADB识别手机系统弹授权框-如何处理多重弹框叠加和重叠问题 --蓝牙电话SDK自动部署 上一篇&#xff1a;手机App-插入USB时自动授权点击确定按钮-使系统弹出框自动消失 下一篇&#xff1a;编写中。 一、前言 我们在上一篇《手机App-插入USB时自动授权点击确定按钮-使系统弹出框…
阅读更多...
uniapp+＜script setup lang=“ts“＞解决有数据与暂无数据切换显示，有数据加载时暂无数据闪现（先加载空数据）问题

uniapp+＜script setup lang=“ts“＞解决有数据与暂无数据切换显示，有数据加载时暂无数据闪现（先加载空数据）问题

声明showEmpty 为false&#xff0c;在接口返回处判断有数据时设置showEmpty 为false&#xff0c;接口返回数据为空则判断showEmpty 为true &#xff08;这样就解决有数据的时候会闪现暂无数据的问题啦&#xff09; <!--* Date: 2024-02-26 03:38:52* LastEditTime: 2025-06…
阅读更多...
详解鸿蒙Next仓颉开发语言中的动画

详解鸿蒙Next仓颉开发语言中的动画

大家上午好&#xff0c;今天来聊一聊仓颉开发语言中的动画开发。 仓颉中的动画通常有两种方式&#xff0c;分别是属性动画和显示动画&#xff0c;我们今天以下面的加载动画为例&#xff0c;使用显示动画和属性动画分别实现一下&#xff0c;看看他们有什么区别。 显示动画 显示…
阅读更多...
Redis常见使用场景解析

Redis常见使用场景解析

1. 数据库缓存 Redis 作为典型的 Key-Value 型内存数据库，数据缓存是其最广为人知的应用场景。使用 Redis 缓存数据操作简便，通常将序列化后的对象以 string 类型存储。但在实际应用中，需注意以下关键要点： Key 设计：必须确保不同对象的 Key 具有唯一性，且尽量缩短长度，…
阅读更多...
起重机指挥人员在工作中需要注意哪些安全事项？

起重机指挥人员在工作中需要注意哪些安全事项？

起重机指挥人员在作业中承担着协调设备运行、保障作业安全的关键职责&#xff0c;其安全操作直接关系到整个起重作业的安全性。以下从作业前、作业中、作业后的全流程&#xff0c;详细说明指挥人员需注意的安全事项&#xff1a; 一、作业前的安全准备 资质与状态检查&#xff…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023