被19216811这台计算机访问。i
eti
foexe1260tcp19216811021192168113009established注意处于established状态的连接一定要格外注意，因为它也许不是个正常连接。后面要讲到这个问题。3、time_wait状态现在从19216811这台计算机结束访问192168110的ftp服务。在本机的tcpview可以看出端口状态变为time_wait。time_wait的意思是结束了这次连接。说明21端口曾经有过访问，但访问结束了。systemprocess0tcp19216811021192168113009time_wait4、小技巧a、可以tel
et一个开放的端口，来观察该端口的变化。比如看1025端口是开放的，在命令状态（如图1运行cmd）运行tel
et1921681101025b、从本机也可以测试，只不过显示的是本机连本机
fc、在tcpview中双击连接可看出程序的位置，右键点击该连接，选择e
dprocess即可结束该连接五）、客户端口的状态变化客户端口实际上就是从本机访问其它计算机服务时打开的源端口，最多的应用是上网，下面就以访问baiducom为例来看看端口开放以及状态的变化情况。1、sy
_se
t状态sy
_se
t状态表示请求连接，当你要访问其它的计算机的服务时首先要发个同步信号给该端口，此时状态为sy
_se
t，如果连接成功了就变为established，此时sy
_se
t状态非常短暂。但如果发现sy
_se
t非常多且在向不同的机器发出，那你的机器可能中了冲击波或震荡波之类的病毒了。这类病毒为了感染别的计算机，它就要扫描别的计算机，在扫描的过程中对每个要扫描的计算机都要发出了同步请求，这也是出现许多sy
_se
t的原因。下面显示的是本机连接baiducom网站时的开始状态，如果你的网络正常的，那很快就变为established的连接状态。iexploreexe2928tcp192168110103520210825024980sy
_se
t2、established状态下面显示的是本机正在访问baiducom网站。如果你访问的网站有许多内容比如访问wwwyeskycom，那会发现一个地址有许多established，这是正常的，网站中的每个内容比如图片、flash等都要单独建立一个连接。established状态时一定要注意是不是iexploreexe看程序（ie）发起的连接，如果是exploreexe之类的程序发起的连接，那也许是你的计算机中了木马了。iexploreexe3120tcp192168110104520210825024980established3、time_wait状态如果浏览网页完毕，那就变为time_wait状态。systemprocess0tcp192168110425920210825024980time_wait六）、端口详细变迁图以上是最主要的几个状态，实际还有一些，图4是tcp的状态详细变迁图（从tcpip详解中剪来），用粗的实线箭头表示正常的客户端状态变迁，用粗的虚线箭头表示正常的r