Question

我在cmd里输入netstat出现以下状态，请高手看一下怎么回事

Proto Local Address Foreign Address State
TCP f345759f9d7544f:1025 localhost:4030 CLOSE_WAIT
TCP f345759f9d7544f:1025 localhost:4054 CLOSE_WAIT
TCP f345759f9d7544f:1025 localhost:4075 TIME_WAIT
TCP f345759f9d7544f:1025 localhost:4077 TIME_WAIT
TCP f345759f9d7544f:1025 localhost:4083 CLOSE_WAIT
TCP f345759f9d7544f:1025 localhost:4105 TIME_WAIT
TCP f345759f9d7544f:1025 localhost:4107 TIME_WAIT
TCP f345759f9d7544f:1025 localhost:4125 TIME_WAIT
TCP f345759f9d7544f:1025 localhost:4127 TIME_WAIT
TCP f345759f9d7544f:1025 localhost:4134 TIME_WAIT
TCP f345759f9d7544f:1025 localhost:4168 ESTABLISHED
TCP f345759f9d7544f:1025 localhost:4170 ESTABLISHED
TCP f345759f9d7544f:4030 localhost:1025 FIN_WAIT_2
TCP f345759f9d7544f:4054 localhost:1025 FIN_WAIT_2
TCP f345759f9d7544f:4079 localhost:1025 TIME_WAIT
TCP f345759f9d7544f:4080 localhost:http TIME_WAIT
TCP f345759f9d7544f:4083 localhost:1025 FIN_WAIT_2
TCP f345759f9d7544f:4103 localhost:1025 TIME_WAIT
TCP f345759f9d7544f:4136 localhost:1025 TIME_WAIT
TCP f345759f9d7544f:4168 localhost:1025

Answer 1

netstat

这是一个用来查看网络状态的命令，操作简便功能强大。

-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法:netstat -a IP。

-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法:netstat -r IP。
一、检测网络连接

如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。

具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local aDDRess(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。

二、禁用不明服务

很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。

方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。

Answer 2

Proto Local Address Foreign Address State
原始端口 加载地址 外界地址 状态

显示那么多，其实就是这些信息。

Answer 3

你可以尝试输入NETSTAT -ANO
里面会给出占用端口的进程号
在输入TASKLIST 可以看出是什么进程

你现在给出的就是 lh123454321 说的
原始端口 加载地址 外界地址 状态
你的状态基本都是等待，可能是TCP连接数在计费网管内受限，而你开了占用链接数较多的P2P软件造成的

Answer 4

你的电脑名叫 f345759f9d7544f 貌似正在ping本地服务器各个端口。
其他就不知道了。