Записать программу как netstat

Question

Я хотел бы написать приложение как netstat - показать все активные соединения и открытые порты соответственно. Проблема в том, что я не знаю, как это сделать - я сделал некоторое сетевое программирование, но в целом это был простой пакет клиент-клиент и простые TCP и UDP-пакеты, отправляющие/принимающие.

Я посмотрел код netstat, но он выглядит действительно сложным. Я также читаю книгу программирования Unix Network Programming и жду своих копий TCP/IP Illustrated (1 и 2 vol).

Любые советы ребята? У кого-нибудь есть такой опыт? Если да, может кто-то мне немного помогает? Важные вещи и т. Д. И т. Д.? Я буду благодарен за каждый полезный ответ.

Заранее спасибо.

Answer 1

Вы можете сделать это, но поймите, что реализация будет конкретной операционной системой. Это связано с тем, что каждая ОС предоставляет свои счетчики и статистику по-разному.

Например, в Linux вы можете получить большую часть статистики, проанализировав файлы в /proc/net. Сбрасывание содержимого /proc/net/dev дает вам список интерфейсов (наряду с некоторыми статистическими данными).

# cat /proc/net/dev 
Inter-| Receive            | Transmit 
face |bytes packets errs drop fifo frame compressed multicast|bytes packets errs drop fifo colls carrier compressed 
    lo:1417676206 2810305 0 0 0  0   0   0 1417676206 2810305 0 0 0  0  0   0 
    eth0:3780840146 96049486 0 0 0  0   0   0 2202685287 17436558 0 0 0  0  0   0 

Или разбор /proc/net/netstat даст вам протокол статистики (TCP/IP):

# cat /proc/net/netstat 
TcpExt: SyncookiesSent SyncookiesRecv SyncookiesFailed EmbryonicRsts PruneCalled RcvPruned OfoPruned OutOfWindowIcmps LockDroppedIcmps ArpFilter TW TWRecycled TWKilled PAWSPassive PAWSActive PAWSEstab DelayedACKs DelayedACKLocked DelayedACKLost ListenOverflows ListenDrops TCPPrequeued TCPDirectCopyFromBacklog TCPDirectCopyFromPrequeue TCPPrequeueDropped TCPHPHits TCPHPHitsToUser TCPPureAcks TCPHPAcks TCPRenoRecovery TCPSackRecovery TCPSACKReneging TCPFACKReorder TCPSACKReorder TCPRenoReorder TCPTSReorder TCPFullUndo TCPPartialUndo TCPDSACKUndo TCPLossUndo TCPLoss TCPLostRetransmit TCPRenoFailures TCPSackFailures TCPLossFailures TCPFastRetrans TCPForwardRetrans TCPSlowStartRetrans TCPTimeouts TCPRenoRecoveryFail TCPSackRecoveryFail TCPSchedulerFailed TCPRcvCollapsed TCPDSACKOldSent TCPDSACKOfoSent TCPDSACKRecv TCPDSACKOfoRecv TCPAbortOnSyn TCPAbortOnData TCPAbortOnClose TCPAbortOnMemory TCPAbortOnTimeout TCPAbortOnLinger TCPAbortFailed TCPMemoryPressures TCPSACKDiscard TCPDSACKIgnoredOld TCPDSACKIgnoredNoUndo TCPSpuriousRTOs TCPMD5NotFound TCPMD5Unexpected 
TcpExt: 0 0 7053 2480 0 0 0 0 0 0 136514 0 0 0 0 4732 1291978 48 10938 0 0 726917 0 14734 0 3505285 23 3285967 4288783 963 56625 82 294 218 85 153 80 817 739 4861 176075 7864 246 3859 1647 285964 13690 54668 25710 599 4775 0 0 10792 21 12994 1492 0 305 27 0 946 0 0 0 1178 5175 3188 353 0 0 
IpExt: InNoRoutes InTruncatedPkts InMcastPkts OutMcastPkts InBcastPkts OutBcastPkts 
IpExt: 0 0 372 14 269538 0 

Или /proc/net/udp дает вам информацию UDP соединения:

# cat /proc/net/udp 
    sl local_address rem_address st tx_queue rx_queue tr tm->when retrnsmt uid timeout inode ref pointer drops    
    20: 0100007F:1194 00000000:0000 07 00000000:00000000 00:00000000 00000000  0  0 6788392 2 f6701b80 0     
    20: 4CE85CD0:1194 00000000:0000 07 00000000:00000000 00:00000000 00000000  0  0 6788384 2 f6703200 0     
    20: 4DE85CD0:1194 00000000:0000 07 00000000:00000000 00:00000000 00000000  0  0 6788379 2 f6701e00 0     
    39: 00000000:0AA7 00000000:0000 07 00000000:00000000 00:00000000 00000000 108  0 6790562 2 d2890f00 0     
    40: 00000000:11A8 00000000:0000 07 00000000:00000000 00:00000000 00000000 108  0 6790539 2 d2892580 0     
    68: 00000000:13C4 00000000:0000 07 00000000:00000000 00:00000000 00000000 108  0 6790505 2 d2892d00 0     
    87: 00000000:87D7 00000000:0000 07 00000000:00000000 00:00000000 00000000 106  0 6957 2 f67b0f00 0     
    89: 00000000:11D9 00000000:0000 07 00000000:00000000 00:00000000 00000000 108  0 6790508 2 d2890500 0     
105: 00000000:14E9 00000000:0000 07 00000000:00000000 00:00000000 00000000 106  0 6956 2 f67b2580 0     
116: 0100007F:01F4 00000000:0000 07 00000000:00000000 00:00000000 00000000  0  0 6788388 2 f6701900 0     
116: 4CE85CD0:01F4 00000000:0000 07 00000000:00000000 00:00000000 00000000  0  0 6788382 2 f6701180 0     
116: 4DE85CD0:01F4 00000000:0000 07 00000000:00000000 00:00000000 00000000  0  0 6788378 2 f6702f80 0     
120: 0100007F:88F8 0100007F:88F8 01 00000000:00000000 00:00000000 00000000 107  0 6790576 2 f67b0a00 0 

Надеется, что это помогает.