GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Netstat</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Netstat</span></h1>

</header>

</div>

<p><b>Netstat</b> (<a href="Englische_Sprache" title="Englische Sprache">engl.</a> <i><span lang="en"><u>net</u>work <u>stat</u>istics</span></i> „Netzwerkstatistiken“) ist ein <a href="Kommandozeile" title="Kommandozeile">Kommandozeilen</a>programm, das <a href="Netzwerkprotokoll" title="Netzwerkprotokoll">Protokollstatistiken</a> und aktuelle <a href="Rechnernetz" title="Rechnernetz">Rechnernetzverbindungen</a> anzeigt.

</p>

<div class="mw-heading mw-heading2"><h2 id="Geschichte">Geschichte</h2></div>

<p>Netstat tauchte 1983 zum ersten Mal bei der Einführung von <a href="TCP/IP" class="mw-redirect" title="TCP/IP">TCP/IP</a> in <a href="Berkeley_Software_Distribution" title="Berkeley Software Distribution">4.2 BSD</a> auf. Für das 1991 entwickelte <a href="Linux" title="Linux">Linux</a> wurde netstat ebenso implementiert. Das 1993 veröffentlichte Windows 3.11 konnte mit einer nachzuinstallierenden Erweiterung ebenfalls mit TCP/IP kommunizieren und bekam so ebenfalls eine Implementierung des netstat-Befehls. Alle netstat-Implementationen sind zwar relativ ähnlich in der Funktionalität, jedoch unterscheiden sich deren Parameter sowie deren Ausgabe ein wenig. Unter Linux gilt netstat als veraltet und sollte durch Verwendung von ss und ip ersetzt werden.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Anwendung">Anwendung</h2></div>

<p>Mit diesen Statistiken kann man herausfinden, welche <a href="Port_(Protokoll)" class="mw-redirect" title="Port (Protokoll)">Ports</a> geöffnet sind oder welche Verbindungen zu entfernten Rechnern bestehen. Für bestehende Verbindungen lässt sich unter anderem die Adresse der Gegenstelle ablesen.

</p><p>Unter Umständen kann man damit auch herausfinden, ob der Computer mit einem <a href="Backdoor" title="Backdoor">Backdoor</a>-Programm infiziert ist. Ein unbekannter geöffneter Port oder eine unbekannte IP-Adresse sind Hinweise auf eine mögliche Infektion. Das ist jedoch nur aussagekräftig, wenn andere Programme, z. B. ein Webbrowser, vorher beendet werden, da sie auch häufig Verbindungen zu Rechnern mit nicht bekannten IP-Adressen aufbauen.

</p><p>Netstat ist ein <a href="Kommandozeilenprogramm" class="mw-redirect" title="Kommandozeilenprogramm">Kommandozeilenprogramm</a> ohne <a href="Graphische_Benutzeroberfl%C3%A4che" class="mw-redirect" title="Graphische Benutzeroberfläche">graphische Benutzeroberfläche</a>. Es gibt aber Programme, die netstat-Statistiken grafisch darstellen, z. B. TCPView von <a href="Sysinternals" class="mw-redirect" title="Sysinternals">Sysinternals</a>.

</p><p>Es ist für <a href="Unix" title="Unix">Unix</a> und <a href="Unix-Derivat" class="mw-redirect" title="Unix-Derivat">Unix-Derivate</a> verfügbar und auch in Windows- oder Mainframe-Systemen standardmäßig integriert, die <a href="Syntax" title="Syntax">Syntax</a> unterscheidet sich jedoch.

</p><p>Netstat kann alle Verbindungen und abgehörten Ports anzeigen. Die Verbindungen werden primär nach Protokollen geordnet. Dabei wird nach <a href="Transmission_Control_Protocol" title="Transmission Control Protocol">TCP</a> und <a href="User_Datagram_Protocol" title="User Datagram Protocol">UDP</a> unterschieden. Daneben finden sich lokale und Remote-Adresse/Portnummer sowie Status.

</p><p>Auch lässt sich die mit jeder Verbindung verknüpfte, übergeordnete Prozesserkennung darstellen.

</p><p>Als Sicherheitssoftware birgt netstat auch Missbrauchspotential durch Hacker (z. B. Identifikation offener Ports).

</p>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><code><a rel="nofollow" class="external text" href="https://man.openbsd.org/cgi-bin/man.cgi?query=netstat&sec=1">netstat(1)</a></code> – <a href="OpenBSD" title="OpenBSD">OpenBSD</a> General Commands <a href="Manpage" title="Manpage">Manual</a></li>

<li><code><a rel="nofollow" class="external text" href="http://manpages.debian.org/cgi-bin/man.cgi?apropos=0&format=html&query=netstat&sektion=8&locale=de">netstat(8)</a></code> – <a href="Debian" title="Debian">Debian GNU/Linux</a> Systemverwaltung <a href="Manpage" title="Manpage">Handbuchseite</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20160611020419/http://www.linuxfoundation.org/collaborate/workgroups/networking/net-tools"><i>net-tools.</i></a> In: <i>linuxfoundation.org.</i> Archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.linuxfoundation.org%2Fcollaborate%2Fworkgroups%2Fnetworking%2Fnet-tools">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">11. Juni 2016</span><span>;</span><span class="Abrufdatum"> abgerufen am 22. März 2025</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANetstat&rft.title=net-tools&rft.description=net-tools&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20160611020419%2Fhttp%3A%2F%2Fwww.linuxfoundation.org%2Fcollaborate%2Fworkgroups%2Fnetworking%2Fnet-tools&rft.source=http://www.linuxfoundation.org/collaborate/workgroups/networking/net-tools&rft.language=en"> </span></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.archlinux.org/news/deprecation-of-net-tools/"><i>Arch Linux.</i></a> In: <i>archlinux.org.</i> 8. Juni 2011,<span class="Abrufdatum"> abgerufen am 22. März 2025</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANetstat&rft.title=Arch+Linux&rft.description=Arch+Linux&rft.identifier=https%3A%2F%2Fwww.archlinux.org%2Fnews%2Fdeprecation-of-net-tools%2F&rft.language=en"> </span></span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="http://dougvitale.wordpress.com/2011/12/21/deprecated-linux-networking-commands-and-their-replacements/"><i>Deprecated Linux networking commands and their replacements.</i></a> In: <i>Doug Vitale Tech Blog.</i> 21. Dezember 2011,<span class="Abrufdatum"> abgerufen am 22. März 2025</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANetstat&rft.title=Deprecated+Linux+networking+commands+and+their+replacements&rft.description=Deprecated+Linux+networking+commands+and+their+replacements&rft.identifier=http%3A%2F%2Fdougvitale.wordpress.com%2F2011%2F12%2F21%2Fdeprecated-linux-networking-commands-and-their-replacements%2F&rft.language=en"> </span></span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="http://net-tools.sourceforge.net/man/netstat.8.html"><i>netstat man page (notes section).</i></a><span class="Abrufdatum"> Abgerufen am 22. März 2025</span> (englisch): „This program is obsolete. Replacement for netstat is ss. Replacement for netstat -r is ip route. Replacement for netstat -i is ip -s link. Replacement for netstat -g is ip maddr.“</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANetstat&rft.title=netstat+man+page+%28notes+section%29&rft.description=netstat+man+page+%28notes+section%29&rft.identifier=http%3A%2F%2Fnet-tools.sourceforge.net%2Fman%2Fnetstat.8.html&rft.language=en"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-03-25" href="https://de.wikipedia.org/wiki/?title=Netstat&oldid=254542122">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>