이 명령어는 windows 계열에서 사용할 수 있으며 프로토콜 통계와 현재 TCP/IP 네트워크 연결을 표시합니다. 이렇게 말하면 어렵게 들릴지 모르겠는데 쉽게 말하자면 내 컴퓨터와 연결된 다른 컴퓨터의 리스트를 보는 명령어라는 것입니다. win98의 경우 한글MS-DOS창에서 netstat 라고 입력하면 아래와 같이 나타납니다.
Local Address
이것은 자기 컴퓨터입니다. test라는 것은 현재 이컴퓨터의 이름이고 오른쪽 숫자는 통신포트를 말합니다. 즉, 연결된 통로의 번지쯤 된다고 생각하시면 됩니다.
Foreign Address
인터넷으로 연결된 원격 컴퓨터의 리스트입니다. 여기서 localhost는 자기자신이며 168.249.156.239가 원격컴퓨터의 주소가 됩니다. 현재 한 개의 원격컴퓨터와 연결된 것을 알 수 있습니다. 만약 웹 브라우저로 어떤 사이트를 보고 있다면 그 사이트의 주소가 나타날것입니다.
netstat를 통한 문제진단 요령
네트웤 감시/네트워크 바이러스 진단
원격컴퓨터의 리스트를 본다는 것은 정상적인 연결외에 비정상적으로 연결된 것도 볼 수 있다는 것을 의미합니다. 얼마전 nimda 바이러스가 한때 세상을 떠들석하게 했을 때 감염된 PC를 알아내는 가장 간단한 방법이 netstat 명령어를 사용하는 것이었습니다. 자기가 접속한 웹사이트나 ftp 사이트외에 알지 못하는 컴퓨터 주소가 무수하게 나오면 백발백중 nimda에 감염된 것이라는 것이죠. 또는 누군가가 내 컴의 정보를 보고 있는지도 체크할 수 있습니다.
-n 옵션 : 주소와 포트 번호를 숫자 형식으로 빠르게 표시합니다
-r 옵션 : 라우팅 테이블을 보여줍니다
Posted by 홍반장
