如何从 netstat 的结果中获取信息

Question

我想要了解我的连接背后的服务器，关闭浏览器后这是我的netstat命令的结果。

tcp        0      0 xxx.xxx.xxx.xxx:xxxxx     ec2-54-229-105-92:https TIME_WAIT  
tcp        0      0 xxx.xxx.xxx.xxx:xxxxx     bud02s21-in-f170.:https TIME_WAIT  
tcp        0      0 xxx.xxx.xxx.xxx:xxxxx     ec2-54-229-110-20:https TIME_WAIT  
tcp        0      0 xxx.xxx.xxx.xxx:xxxxx     muc03s13-in-f14.1:https TIME_WAIT  
tcp        0      0 xxx.xxx.xxx.xxx:xxxxx     bud02s22-in-f206.:https TIME_WAIT  

我搜索了一下bud02s21-in-f10，原来这是一个谷歌服务器。

您能解释一下这些连接的用途吗？

有什么方法可以获取有关这些服务器的信息吗？我试过了，geoiplookup但没有得到任何有用的信息。

Answer 1

简短回答：否

在当前情况下，即使您确实了解一些相关知识，也无济于事。

如果您遭受了 DDOS 攻击，您可能会对此感到担心。

Netstat 可以帮助您解决本地服务器服务上出现的网络问题。

您最多可以做使用 nmap，扫描协议并查看不同的属性，但可能已经实施了良好的安全措施，因此所有协议都会被打乱并置于防火墙后面。