Compreendendo a saída do netstat

Compreendendo a saída do netstat

Abaixo está uma saída de um comando netstat:

TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:5040           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:7680           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8000           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8089           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8191           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:21112          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49664          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49665          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49666          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49669          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49670          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49701          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:49723          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:56220          0.0.0.0:0              LISTENING
  TCP    0.0.0.0:61116          0.0.0.0:0              LISTENING
  TCP    13.2.2.54:139        0.0.0.0:0              LISTENING
  TCP    127.0.0.1:5939         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:8065         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:10134        0.0.0.0:0              LISTENING
  TCP    127.0.0.1:12668        0.0.0.0:0              LISTENING
  TCP    127.0.0.1:62522        0.0.0.0:0              LISTENING

Estou tentando descobrir qual porta está aberta no meu PC. Meu entendimento é que a linha 13.2.2.54:139me diz que meu PC está com a porta 139 aberta (corrija-me se estiver errado). Então, novamente, vejo 127.0.0.1várias portas e parece que essas portas também estão abertas no meu PC. Ou a saída acima significa que todas as portas acima estão abertas?

Li algumas informações on-line, mas ainda recebo respostas que não respondem à minha pergunta.

Tudo o que procuro é quais portas estão abertas no meu PC. Alguém pode esclarecer isso?

Responder1

Todas as portas acima estão escutando conexões, por isso diz 'Listening'.

No entanto, a maioria está ouvindo conexões em 'Qualquer' IP que sua máquina possa ter, então esse pode ser o endereço de loopback local (127.0.0.1), mas também qualquer IP fornecido em qualquer interface da sua máquina - neste caso, você pode ver esse o processo está escutando na porta 139 (NetBios), no que parece ser sua conexão com a Internet.

TCP    13.2.2.54:139        0.0.0.0:0              LISTENING

Enquanto alguns estão apenas ouvindo os endereços de loopback:

TCP    127.0.0.1:8065       0.0.0.0:0              LISTENING

o que significa que apenas uma conexão da sua máquina a essas portas seria bem-sucedida.

informação relacionada