Linux networking: qu’est-ce que netstat et comment ça marche ?

Netstat – dérivé des mots réseau et statistiques – est un programme contrôlé via des commandes émises dans la ligne de commande. Il fournit des statistiques de base sur toutes les activités du réseau et informe les utilisateurs sur les ports et les adresses des connexions correspondantes – TCP et UDP – en cours d’exécution et sur les ports ouverts pour les tâches.

Bien qu’il ait été largement remplacé ces dernières années, netstat est toujours un outil puissant fournissant des analyses de réseau à portée de main.

Pourquoi il est logique d’utiliser netstat

Connaître les connexions entrantes et sortantes de votre ordinateur ou serveur vous donne un gros avantage dans la lutte contre le trafic disproportionné et les logiciels malveillants. Ces connexions sont établies via l’adresse réseau respective, qui indique, entre autres, quel port a été ouvert à l’avance pour l’échange de données.

Grâce aux statistiques détaillées, vous pouvez également obtenir des informations sur les paquets transférés depuis le dernier démarrage du système et sur les erreurs qui se sont produites. De plus, la table de routage, qui donne des informations sur le parcours des paquets de données à travers le réseau, peut être affichée à l’aide de netstat.

Comment fonctionne netstat ?

La syntaxe des commandes de netstat varie d’un système à l’autre. Cependant, il a essentiellement le modèle suivant :

netstat [-a] [-b] [-e] [-f] [-n] [-o] [-p Protocol] [-r] [-s] [-t] [-x] [-y] [Interval]

Typique pour la liste des paramètres est un trait d'union précédent (-) , que vous n'avez qu'à mettre devant le premier lien lors de la combinaison de plusieurs options :

netstat [-OPTION1] [-OPTION2] [-OPTION3] …

Si vous n’utilisez que le trait d’union avec le premier paramètre, vous n’avez pas besoin de mettre d’espaces entre les différentes options netstat !

Exemples d’utilisation de netstat

Liste de toutes les connexions pour le protocole IPv4

Si vous ne souhaitez pas récupérer toutes les connexions actives, mais uniquement toutes les connexions IPv4 actives, vous pouvez le faire à l’aide de la commande netstat :

netstat -p IP

Accéder aux statistiques à l’aide du protocole ICMPv6

Si vous souhaitez uniquement obtenir des statistiques sur le protocole ICMPv6 , entrez la commande suivante dans la ligne de commande :

netstat -s -p icmpv6

Affichage de tous les ports ouverts et connexions actives (ID numérique et processus inclus)

L’une des commandes netstat les plus populaires consiste sans aucun doute à interroger tous les ports ouverts et les connexions actives (y compris l’ID de processus) sous forme numérique :

netstat -ano