Netstat Komutları ve Açıklamaları

Bu bölümde, netstat komutlarının sade ve anlaşılır açıklamalarıyla birlikte nasıl kullanıldığını öğrenebilirsiniz.

netstat

Aktif TCP bağlantılarını listeler.

netstat -a

Tüm bağlantıları ve dinlemeye açık portları gösterir.

netstat -t

Sadece TCP bağlantılarını listeler.

netstat -u

Sadece UDP bağlantılarını listeler.

netstat -n

IP ve port bilgilerini sayısal olarak gösterir.

netstat -l

Dinlemeye açık (listening) portları listeler.

netstat -s

Protokol bazlı istatistikleri gösterir (TCP, UDP vb.).

netstat -c

Bağlantıları canlı (gerçek zamanlı) olarak gösterir.

netstat -r

Sistemin yönlendirme (routing) tablosunu gösterir.

netstat -p

Bağlantıların hangi işlemlerle ilişkili olduğunu gösterir (PID).

netstat -anp | grep 80

80 numaralı portla ilgili bağlantı ve işlemleri filtreler.

ss -tuln

Alternatif: TCP bağlantılarını sayısal olarak listeler.

ss -p

Alternatif: İşlem bilgileri ile birlikte ağ bağlantılarını gösterir.

Netstat + Find Komutları (Windows)

Windows sistemlerde, netstat çıktısını filtrelemek için find komutu kullanılır. Aşağıda en yaygın senaryoları bulabilirsiniz.

netstat -an | find “LISTEN”

Dinlemede (LISTENING) olan portları listeler.

netstat -an | find “ESTABLISHED”

Kurulmuş (aktif) bağlantıları gösterir.

netstat -an | find “TIME_WAIT”

Bağlantısı yeni kapanmış portları listeler.

netstat -an | find “:80”

80 numaralı portla ilgili tüm bağlantıları gösterir.

netstat -an | find “443”

443 numaralı port (HTTPS) ile bağlantıları filtreler.

netstat -an | find “0.0.0.0”

Tüm IP adreslerinden gelen bağlantılara açık portları gösterir.

netstat -an | find “127.0.0.1”

Yerel (localhost) üzerinden çalışan servisleri listeler.

netstat -ano | find “:3306”

MySQL (3306) portuyla ilgili bağlantıları ve PID bilgilerini gösterir.

netstat -ano | findstr “:22”

Alternatif: findstr ile SSH (port 22) bağlantılarını filtreler.

Arif Akyüz
Bilgi Teknolojileri
Sistem Network Yöneticisi
ve Siber Güvenlik Uzmanı
[email protected]