Netstat

¿Cuáles son los puertos más usados por el sistema operativo?

Existen miles de puertos que el sistema operativo abre y cierra regularmente, sin que el usuario se percate.

Algunos ejemplos de los puertos más usados y su función son los siguientes:

80 Puerto HTTP, usado por el navegador para mostrar las páginas web.

443 Puerto HTTPS, protocolo http seguro

25 Puerto SMTP Usado para el envió del correo electrónico

110 y 995 Puertos POP3 Usados para la recepción del correo electrónico

21 Puerto de FTP, usado para las descargas de archivos

¿Cómo saber que puertos están abiertos actualmente en nuestro sistema?

Si usas Windows, este sistema operativo no incluye ninguna aplicación que permita amigablemente al usuario conocer los puertos abiertos, pero se puede tener toda la información usando el comando NETSTAT en la consola de CMD.

Actividad: Ejecute los siguientes comandos en el computador
Ejecute netstat con la opción -a para visualizar todas las conexiones activas en el sistema, tanto TCP como UDP:

netstat -a

Debido a que la cantidad de datos puede ser mucha para ser visualizada con comodidad en la pantalla del monitor, será buiena idea utilizar less como subrutina.

netstat -a | less

Pulse la tecla q para salir.
A continuación se muestra un ejemplo de la salida:

Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address               Foreign Address             State      tcp        0      0 *:netbios-ssn               *:*                         LISTEN tcp        0      0 *:submission                *:*                         LISTEN tcp        0      0 *:sunrpc                    *:*                         LISTEN tcp        0      0 *:x11                       *:*                         LISTEN tcp        0      0 *:5904                      *:*                         LISTEN tcp        0      0 *:webcache                  *:*                         LISTEN udp        0      0 *:filenet-tms               *:*                                     udp        0      0 *:filenet-nch               *:*                                     udp        0      0 *:filenet-rmi               *:*                                     udp        0      0 *:filenet-pa                *:*                                     udp        0      0 192.168.122.1:netbios-ns    *:*                                     udp        0      0 servidor00.c:netbios-ns     *:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags       Type       State         I-Node Path unix  2      [ ACC ]     STREAM     LISTENING     17530  @/tmp/fam-root- unix  2      [ ACC ]     STREAM     LISTENING     7944   /dev/gpmctl unix  2      [ ACC ]     STREAM     LISTENING     6991   /var/run/audit_events unix  2      [ ACC ]     STREAM     LISTENING     7409   /var/run/dbus/system_bus_socket unix  2      [ ACC ]     STREAM     LISTENING     7506   /var/run/pcscd.comm unix  2      [ ACC ]     STREAM     LISTENING     7647   /var/run/acpid.socket unix  2      [ ACC ]     STREAM     LISTENING     7737   /var/run/cups/cups.sock unix  2      [ ACC ]     STREAM     LISTENING     16795  @/tmp/dbus-4Uato6eJUH

Ejecute lo siguiente para mostrar solo las conexiones activas por TCP:

netstat -t

Ejecute lo siguiente para mostrar solo las conexiones activas por UDP:

netstat -u

Ejecute lo siguiente para mostrar las estadísticas de uso para todos los tipos de conexiones:

netstat -s