netstat 大量establish

netstat 大量establish 表示当前计算机上有大量的TCP连接处于established状态。这可能是因为计算机正在进行大量的网络通信活动，例如下载文件、浏览网页等。也可能是因为计算机被感染了恶意软件，恶意软件利用TCP连接进行通信。如果您怀疑计算机被感染了恶意软件，建议立即进行杀毒扫描和清除操作。

相关问题

Linux netstat 返回大量端口状态time_wait的原因是什么

Linux netstat 返回大量端口状态time_wait的原因可能是因为：

1. 系统负载过高，导致网络连接无法及时关闭，进入time_wait状态。

2. 系统存在大量的短连接，连接建立后立即关闭，导致大量的time_wait状态。

3. 系统存在TCP连接泛滥，导致网络资源被消耗殆尽，进入time_wait状态。

4. 系统存在网络攻击，攻击者利用大量的TCP连接快速建立和关闭连接，导致大量的time_wait状态。

5. 系统TCP参数设置不合理，导致连接关闭时的延迟时间过长，进入time_wait状态。

netstat 命令

netstat是一种网络工具，可以用来显示当前活动的网络连接，以及相关的统计信息。该命令可用于查看网络接口的统计数据和TCP/IP连接的状态，也可用于诊断各种网络服务。使用netstat命令可以检查网络连接、路由表、网络接口（网络适配器）和网络协议统计信息等。常见的用法有：

1. 查看TCP和UDP端口号占用情况：netstat -ano

2. 显示活动TCP连接：netstat -a

3. 显示活动UDP连接：netstat -u

4. 显示已建立的连接：netstat -e

5. 查看TCP连接的详细信息：netstat -t

6. 显示路由表信息：netstat -r