1. 以第 1 行來說，有一個程式正在 port 4950 等待連線（listen）
2. 以第 3 行來說，有一個連線從我的電腦 port 1061 連到 www.cert .org.tw 的 port 970，這是一個 SNP telnet 的連線 。
3. 以第 2、5、6、8、9 行來說，這是 Windows 資源分享的 ports。
4. 你可能會看到一大堆不知道是什麼東西的 port，沒關係，再往下看。
請關掉「所有的連線」，例如 Netterm、Outlook、MSIE、ICQ 等等，然後再執行一次 netstat -a，看看是否還有 ESTABLISHED 的連線，如果有的話，表示尚有不明的連線正在進行中，你可以請教比較瞭解的人這些 ESTABLISHED port 是做什麼用的。如果你有 UNIX 或是相關的nslookup、dig 工具，可以看看對方的 IP 對應到什麼 hostname，如果是莫名其妙的機器就要小心了。
解決了 ESTABLISHED 之後，我們再來看看 LISTENING 的 port，這些正在等待連線中的 port 就很有可能是後門程式的 port，你可以把它們記下來問比較清楚的人，或是到 security 版上發問。
