Ich verstehe Ergebnisse des netstat Befehls nicht

T

trotzki1917

0
Ich versuche grad mal einen Überblick über die PC-Welt zu gewinnen.
Unter anderem bin ich auf den netstat-Befehl gestoßen.
Das dumme ist nur, dass ich gar nciht weiß, was diese Sachen alle bedeuten, die dann angezeigt werden. Wenn ich dann nachlesen will, was das bedeutet, kommen in der Erklärung auch wieder 1000 Sachen vor, die ich nciht verstehe.
Ich hab mal das Ergebnis meines netstat gepostet. Vielleicht kann mir ja jemand anhand dieses Beispiels mit einfachen Worten erklären, was das alles bedeutet.
Code: 
C:\Users\Toni>netstat -a

Aktive Verbindungen

  Proto  Lokale Adresse         Remoteadresse          Status
  TCP    0.0.0.0:135            Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:445            Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:2869           Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:5357           Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:6646           Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:49152          Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:49153          Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:49154          Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:49155          Toni-PC:0              ABHÖREN
  TCP    0.0.0.0:49194          Toni-PC:0              ABHÖREN
  TCP    127.0.0.1:4664         Toni-PC:0              ABHÖREN
  TCP    127.0.0.1:49291        Toni-PC:49292          HERGESTELLT
  TCP    127.0.0.1:49292        Toni-PC:49291          HERGESTELLT
  TCP    127.0.0.1:49296        Toni-PC:49297          HERGESTELLT
  TCP    127.0.0.1:49297        Toni-PC:49296          HERGESTELLT
  TCP    127.0.0.1:49901        Toni-PC:0              ABHÖREN
  TCP    127.0.0.1:49901        Toni-PC:49902          HERGESTELLT
  TCP    127.0.0.1:49902        Toni-PC:49901          HERGESTELLT
  TCP    127.0.0.1:62514        Toni-PC:0              ABHÖREN
  TCP    192.168.178.25:139     Toni-PC:0              ABHÖREN
  TCP    192.168.178.25:49865   mu-in-f100:http        SCHLIESSEN_WARTEN
  TCP    192.168.178.25:49899   sn1msg3020117:msnp     HERGESTELLT
  TCP    192.168.178.25:49932   125:37583              HERGESTELLT
  TCP    192.168.178.25:50488   194.221.64.105:http    WARTEND
  TCP    192.168.178.25:50489   194.221.64.105:http    WARTEND
  TCP    192.168.178.25:50490   194.221.64.105:http    WARTEND
  TCP    192.168.178.25:50495   209.85.148.136:http    HERGESTELLT
  TCP    192.168.178.25:50497   173.194.6.9:http       HERGESTELLT
  TCP    192.168.178.25:50502   iw-in-f100:http        WARTEND
  TCP    192.168.178.25:50505   sn1msg2020107:msnp     HERGESTELLT
  TCP    192.168.178.25:50507   fx-in-f104:http        HERGESTELLT
  TCP    192.168.178.25:50508   fx-in-f99:http         HERGESTELLT
  TCP    192.168.178.25:50510   fx-in-f102:http        HERGESTELLT
  TCP    192.168.178.25:50515   pctip:http             HERGESTELLT
  TCP    192.168.178.25:50516   pctip:http             WARTEND
  TCP    192.168.178.25:50517   pctip:http             HERGESTELLT
  TCP    192.168.178.25:50518   pctip:http             HERGESTELLT
  TCP    192.168.178.25:50519   pctip:http             HERGESTELLT
  TCP    192.168.178.25:50524   mu-in-f143:http        HERGESTELLT
  TCP    192.168.178.25:50525   mu-in-f147:http        HERGESTELLT
  TCP    192.168.178.25:50526   mu-in-f148:http        WARTEND
  TCP    192.168.178.25:50527   www-15-01-ash2:http    HERGESTELLT
  TCP    192.168.178.25:50528   209.85.149.164:http    HERGESTELLT
  TCP    192.168.178.25:50529   209.85.149.155:http    HERGESTELLT
  TCP    192.168.178.25:50530   2.19.60.20:http        HERGESTELLT
  TCP    192.168.178.25:50531   209.85.149.155:http    HERGESTELLT
  TCP    192.168.178.25:50539   209.85.149.100:http    HERGESTELLT
  TCP    192.168.178.25:50541   2.19.60.20:http        HERGESTELLT
  TCP    192.168.178.25:50544   2.19.53.115:http       HERGESTELLT
  TCP    192.168.178.25:50545   194.221.64.186:http    HERGESTELLT
  TCP    192.168.178.25:50546   ec2-174-129-219-231:http  WARTEND
  TCP    192.168.178.25:50548   ec2-174-129-219-231:http  WARTEND
  TCP    [::]:135               Toni-PC:0              ABHÖREN
  TCP    [::]:445               Toni-PC:0              ABHÖREN
  TCP    [::]:2869              Toni-PC:0              ABHÖREN
  TCP    [::]:5357              Toni-PC:0              ABHÖREN
  TCP    [::]:49152             Toni-PC:0              ABHÖREN
  TCP    [::]:49153             Toni-PC:0              ABHÖREN
  TCP    [::]:49154             Toni-PC:0              ABHÖREN
  TCP    [::]:49155             Toni-PC:0              ABHÖREN
  TCP    [::]:49194             Toni-PC:0              ABHÖREN
  UDP    0.0.0.0:68             *:*
  UDP    0.0.0.0:123            *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:1558           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:3702           *:*
  UDP    0.0.0.0:4500           *:*
  UDP    0.0.0.0:5355           *:*
  UDP    0.0.0.0:50529          *:*
  UDP    0.0.0.0:50933          *:*
  UDP    0.0.0.0:56165          *:*
  UDP    127.0.0.1:1900         *:*
  UDP    127.0.0.1:49683        *:*
  UDP    127.0.0.1:52386        *:*
  UDP    127.0.0.1:58614        *:*
  UDP    127.0.0.1:60373        *:*
  UDP    127.0.0.1:62514        *:*
  UDP    127.0.0.1:63024        *:*
  UDP    127.0.0.1:63597        *:*
  UDP    192.168.178.25:9       *:*
  UDP    192.168.178.25:137     *:*
  UDP    192.168.178.25:138     *:*
  UDP    192.168.178.25:1900    *:*
  UDP    192.168.178.25:6646    *:*
  UDP    192.168.178.25:58613   *:*
  UDP    [::]:123               *:*
  UDP    [::]:500               *:*
  UDP    [::]:3702              *:*
  UDP    [::]:3702              *:*
  UDP    [::]:5355              *:*
  UDP    [::]:50934             *:*
  UDP    [::1]:1900             *:*
  UDP    [::1]:58611            *:*
  UDP    [fe80::1010:1c84:3f57:4de6%10]:1900  *:*
  UDP    [fe80::1010:1c84:3f57:4de6%10]:58612  *:*
  UDP    [fe80::6ca2:8610:5794:7c0%12]:1900  *:*
  UDP    [fe80::6ca2:8610:5794:7c0%12]:58609  *:*
  UDP    [fe80::908f:2c99:31d2:3259%14]:1900  *:*
  UDP    [fe80::908f:2c99:31d2:3259%14]:58608  *:*
  UDP    [fe80::c894:afb:ee14:7f46%11]:1900  *:*
  UDP    [fe80::c894:afb:ee14:7f46%11]:58610  *:*

Also TCP und UDP sind Protokolle, das hab ich schon rausgefunden, wobei ich nciht so ganz verstanden habe, was Protokolle an sich sind.
127.0.0.1 ist wohl die IP-Adresse mienes Computers. Aber z.b. Was die 192.168.178.25 bei lokale Adresse bedeutet weiß ich nicht. auch nicht was die 0.0.0.0 bedeuten soll. naja und was eine remoteadresse ist weiß ich auch nicht, geschweige denn, was die ganzen seltsamen zeichen dadrunter bedeuten sollen.
 
trotzki1917 hat gesagt.:
Also TCP und UDP sind Protokolle, das hab ich schon rausgefunden, wobei ich nciht so ganz verstanden habe, was Protokolle an sich sind.
Zum Vergrößern anklicken....
TCP und UDP sind Protokolle die genutzt werden um Datenpakete zu übertragen. Sie sind dafür verantwortlich Daten, die an einen anderen Rechner geschickt werden sollen in Pakete zu verpacken und die Zustellung der Pakete durchzuführen. Um das im Detail zu verstehen wirst du aber nicht drumrum kommen viel zu lesen. Besonders die RFC (Requests For Comments) zu den einzelnen Protokollen sind recht hilfreich, z.B. RFC793 zur Funktionsweise von TCP.

trotzki1917 hat gesagt.:
127.0.0.1 ist wohl die IP-Adresse mienes Computers.
Zum Vergrößern anklicken....
Genauer gesagt ist es die Adresse, unter der dein Computer mit sich selbst kommunizieren kann. Man bezeichnet das auch als 'localhost'.

trotzki1917 hat gesagt.:
Aber z.b. Was die 192.168.178.25 bei lokale Adresse bedeutet weiß ich nicht.
Zum Vergrößern anklicken....
Das ist die Adresse, die deiner Netzwerkkarte zugeordnet ist. 192.168.x.x-Adressen werden üblicherweise für LAN-Verbindungen genutzt.

trotzki1917 hat gesagt.:
auch nicht was die 0.0.0.0 bedeuten soll.
Zum Vergrößern anklicken....
0.0.0.0 ist eine Adresse, über die alle Netzwerk-Interfaces deines Rechners gleichzeitig referenziert werden können. Wenn z.B. ein Dienst an 0.0.0.0:135 lauscht, bedeutet dies, dass er auf Port 135 über localhost (127.0.0.1) genauso angesprochen werden kann wie über die Netzwerkkarte.

trotzki1917 hat gesagt.:
naja und was eine remoteadresse ist weiß ich auch nicht, geschweige denn, was die ganzen seltsamen zeichen dadrunter bedeuten sollen.
Zum Vergrößern anklicken....

Die Remote-Adresse ist die Adresse des Rechners, mit dem ein lokaler Dienst oder Client kommuniziert.

Wenn du also folgenden Eintrag hast:

Code: 
192.168.178.25:50545   194.221.64.186:http    HERGESTELLT

Dann bedeutet dies, dass dein Rechner mit der IP 192.168.178.25 eine Verbindung zum Rechner mit der IP 194.221.64.186 aufgebaut hat. Die Verbindung fand auf dem HTTP-Port (Port 80) statt, also hast du vermutlich eine Website von dieser IP geöffnet.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben