Netstat (engl. network statistics „Netzwerkstatistiken“) ist ein Kommandozeilenprogramm, das Protokollstatistiken und aktuelle Rechnernetzverbindungen anzeigt.

Netstat tauchte 1983 zum ersten Mal bei der Einführung von TCP/IP in 4.2 BSD auf. Für das 1991 entwickelte Linux wurde netstat ebenso implementiert. Das 1993 veröffentlichte Windows 3.11 konnte mit einer nachzuinstallierenden Erweiterung ebenfalls mit TCP/IP kommunizieren und bekam so ebenfalls eine Implementierung des netstat-Befehls. Alle netstat-Implementationen sind zwar relativ ähnlich in der Funktionalität, jedoch unterscheiden sich deren Parameter sowie deren Ausgabe ein wenig. Unter Linux gilt netstat als veraltet und sollte durch Verwendung von ss und ip ersetzt werden.^[1][2][3][4]

Mit diesen Statistiken kann man herausfinden, welche Ports geöffnet sind oder welche Verbindungen zu entfernten Rechnern bestehen. Für bestehende Verbindungen lässt sich unter anderem die Adresse der Gegenstelle ablesen.

Unter Umständen kann man damit auch herausfinden, ob der Computer mit einem Backdoor-Programm infiziert ist. Ein unbekannter geöffneter Port oder eine unbekannte IP-Adresse sind Hinweise auf eine mögliche Infektion. Das ist jedoch nur aussagekräftig, wenn andere Programme, z. B. ein Webbrowser, vorher beendet werden, da sie auch häufig Verbindungen zu Rechnern mit nicht bekannten IP-Adressen aufbauen.

Netstat ist ein Kommandozeilenprogramm ohne graphische Benutzeroberfläche. Es gibt aber Programme, die netstat-Statistiken grafisch darstellen, z. B. TCPView von Sysinternals.

Es ist für Unix und Unix-Derivate verfügbar und auch in Windows- oder Mainframe-Systemen standardmäßig integriert, die Syntax unterscheidet sich jedoch.

Netstat kann alle Verbindungen und abgehörten Ports anzeigen. Die Verbindungen werden primär nach Protokollen geordnet. Dabei wird nach TCP und UDP unterschieden. Daneben finden sich lokale und Remote-Adresse/Portnummer sowie Status.

Auch lässt sich die mit jeder Verbindung verknüpfte, übergeordnete Prozesserkennung darstellen.

Als Sicherheitssoftware birgt netstat auch Missbrauchspotential durch Hacker (z. B. Identifikation offener Ports).

• netstat(1) – OpenBSD General Commands Manual
• netstat(8) – Debian GNU/Linux Systemverwaltung Handbuchseite

1. ↑ net-tools. In: linuxfoundation.org. Archiviert vom Original (nicht mehr online verfügbar) am 11. Juni 2016; abgerufen am 22. März 2025 (englisch). 
2. ↑ Arch Linux. In: archlinux.org. 8. Juni 2011, abgerufen am 22. März 2025 (englisch). 
3. ↑ Deprecated Linux networking commands and their replacements. In: Doug Vitale Tech Blog. 21. Dezember 2011, abgerufen am 22. März 2025 (englisch). 
4. ↑ netstat man page (notes section). Abgerufen am 22. März 2025 (englisch): „This program is obsolete. Replacement for netstat is ss. Replacement for netstat -r is ip route. Replacement for netstat -i is ip -s link. Replacement for netstat -g is ip maddr.“