netstat -bと-v

知らんかった。

久しぶりに　-hを使ってコマンドhelpを見る

C:\Documents and Settings>netstat -h

プロトコルの統計と現在の TCP/IP ネットワーク接続を表示します。

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]

-b

それぞれの接続またはリッスン ポートの作成に使われた

実行可能ファイルを表示します。場合により、よく知られた

実行可能ファイルが複数の独立したコンポーネントをホスト

することもあり、この場合接続またはリッスンポートの

作成に使われたコンポーネント群が表示されます。

この場合、実行可能ファイル名は下に [] で表示され、

上にはTCP/IPに到達するまで順に呼び出したコンポーネントが

表示されます。このオプションには時間がかかり、

十分なアクセス許可がないとエラーが発生することに注意してください。

　　　　-ｖ

　　　　　-b と併用した場合、このオプションでは、すべての実行可能

　　　　ファイルの接続またはリッスン ポートの作成に使われたコンポーネント群が

　　　　表示されます。

そうなのか

C:\Documents and Settings>netstat -b
Active Connections

  Proto  Local Address        Foreign Address       State                 PID
  TCP    hostname:1077       localhost:1078         ESTABLISHED     2416
  [SugarSyncManager.exe]

C:\Documents and Settings>netstat -v

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    hostname:1077         localhost:1078          ESTABLISHED

C:\Documents and Settings>netstat -bv

Active Connections

  Proto  Local Address          Foreign Address       State                 PID
  TCP    hostname:1077         localhost:1078         ESTABLISHED     2416
  [SugarSyncManager.exe]

  TCP    hostname:1078         localhost:1077         ESTABLISHED     2416
  C:\WINDOWS\system32\MSWSOCK.dll
  C:\WINDOWS\system32\WS2_32.dll
  C:\Program Files\SugarSync\SugarSyncManager.exe
  -- 不明なコンポーネント --
  [SugarSyncManager.exe]

変なパケット吐いてないか調べるのに犯人の特定がしやすくなった、ってとこかな。

pingコマンド徹底活用の中に併せてnetstatの説明がある。

絶対わかる！ネットワークコマンド活用超入門 (日経BPムック ネットワーク基盤技術選書) 日経NETWORK 日経BP社 2010-12-03 売り上げランキング : 17687 Amazonで詳しく見る by G-Tools

（Springpadから脱線しっぱなしです。まあ、昨日のコマンドつながりということで.....）