Я использовал TCPview в последнее время для наблюдения, какие связи установлены различными процессами на моем ПК. Кто-то объяснил бы, что означают следующие ситуации?Спасибо.
TCP
Локальный адрес: PC1234567890:3883
Удаленный адрес: PC1234567890:0
Состояние: СЛУШАНИЕ
TCP
Локальный адрес: PC1234567890:4696
Удаленный Адрес: localhost:4697
Состояние: УСТАНОВЛЕННЫЙ
Локальный адрес: PC1234567890:4697
Удаленный Адрес: localhost:4696
Состояние: УСТАНОВЛЕННЫЙ
UDP
Локальный адрес: PC1234567890:1234
Удаленный адрес:.
Состояние:
В целом Локальным Адресом является IP-адрес / имя хоста сетевого интерфейса, на котором установлена связь. Удаленным адресом является IP-адрес / имя хоста удаленного компьютера, с которым подключено соединение. Состояние является текущим состоянием соединения.
LISTENING
).ESTABLISHED
). Соединение на самом деле между двумя сокетами на Вашем компьютере. Один конец соединения использует интерфейс PC1234567890 на 4 697, и другой конец использует петлевой интерфейс (localhost) на порте 4696.Так же, как примечание, если требуется переключиться между просмотром IP-адресов и именами хостов в TCPView, можно снять флажок Resolve Addresses
опция от Options
Меню
TCP "Слушание" показывают для программы на Вашем компьютере, который ожидает некоторой другой программы, чтобы соединить и отправить данные. UDP показывают для программы, которая ожидает программы для отправки данных, Установленный TCP является соединением между двумя программами. Числа позади двоеточия являются номерами портов и обычно означают определенную программу, которая включена. "известные" номера портов присвоены и видны здесь http://www.iana.org/assignments/port-numbers