【bat】netstat コマンド完全ガイド｜ポート使用確認・接続状態・PIDからプロセス特定・バッチ自動化パターンまで

netstat [オプション] [interval]

主要オプション:
-a   : すべての接続とリスニングポートを表示
-n   : アドレス・ポートを数値で表示（名前解決しない）
-o   : 各接続に対応するPIDを表示
-b   : 各接続を使用している実行ファイル名を表示（管理者権限必要）
-p proto : 指定したプロトコルの接続を表示（TCP/UDP/TCPv6/UDPv6）
-r   : ルーティングテーブルを表示
-s   : プロトコル別の統計情報を表示
-e   : イーサネット統計を表示

表示間隔（秒数）を指定すると指定秒ごとに繰り返し表示:
netstat -ano 5   （5秒ごとに更新）

rem 全接続とPIDを数値で表示
netstat -ano

rem TCPのみ
netstat -ano -p TCP

rem UDPのみ
netstat -ano -p UDP

  プロトコル  ローカル アドレス      外部アドレス           状態            PID
  TCP         0.0.0.0:80             0.0.0.0:0              LISTENING       1234
  TCP         0.0.0.0:443            0.0.0.0:0              LISTENING       1234
  TCP         127.0.0.1:3306         0.0.0.0:0              LISTENING       5678
  TCP         192.168.1.10:54321     203.0.113.1:443        ESTABLISHED     9012
  UDP         0.0.0.0:53             *:*                                    1234

@echo off
set PORT=8080

netstat -ano | findstr ":%PORT% " | findstr "LISTENING" >nul 2>&1
if %ERRORLEVEL%==0 (
    echo ポート %PORT% は使用中（LISTENING）です。
) else (
    echo ポート %PORT% は空き状態です。
)

@echo off
set PORT=8080

rem 指定ポートをLISTENしているPIDを取得
set PID=
for /f "tokens=5" %%p in (
    'netstat -ano ^| findstr ":%PORT% " ^| findstr "LISTENING"'
) do if not defined PID set PID=%%p

if not defined PID (
    echo ポート %PORT% を使用しているプロセスは見つかりませんでした。
    exit /b 0
)

echo ポート %PORT% を使用しているPID: %PID%
tasklist /fi "PID eq %PID%" /fo table

@echo off
setlocal
set PORT=8080

rem PID取得
set PID=
for /f "tokens=5" %%p in (
    'netstat -ano ^| findstr ":%PORT% " ^| findstr "LISTENING"'
) do if not defined PID set PID=%%p

if not defined PID (
    echo ポート %PORT% は使用されていません。
    exit /b 0
)

echo PID %PID% がポート %PORT% を使用しています。
tasklist /fi "PID eq %PID%" /fo list | findstr "イメージ名"

echo このプロセスを終了しますか？
choice /c YN /m "[Y]終了する  [N]キャンセル"
if ERRORLEVEL 2 exit /b 0

taskkill /pid %PID% /f
if ERRORLEVEL 1 (
    echo [ERROR] プロセスの終了に失敗しました。管理者権限で実行してください。
) else (
    echo [OK] PID %PID% を終了しました。
)

@echo off
setlocal
set PORT=8080
set TIMEOUT_SEC=60
set ELAPSED=0

echo ポート %PORT% が開放されるまで待機します...

:WAIT_LOOP
netstat -ano | findstr ":%PORT% " | findstr "LISTENING" >nul 2>&1
if %ERRORLEVEL%==0 (
    echo ポート %PORT% が開放されました。（%ELAPSED%秒後）
    exit /b 0
)

if %ELAPSED% GEQ %TIMEOUT_SEC% (
    echo タイムアウト: %TIMEOUT_SEC%秒待機しましたがポート %PORT% は開放されませんでした。
    exit /b 1
)

timeout /t 3 /nobreak >nul
set /a ELAPSED+=3
goto WAIT_LOOP

@echo off
setlocal enabledelayedexpansion
set PORT=80
set ALERT_COUNT=100
set LOG=C:\logs\netstat_alert.log
if not exist "C:\logs" mkdir "C:\logs"

:MONITOR_LOOP
rem 指定ポートの ESTABLISHED 接続数をカウント
for /f %%c in (
    'netstat -ano ^| findstr ":%PORT% " ^| findstr "ESTABLISHED" ^| find /c "ESTABLISHED"'
) do set COUNT=%%c

echo %DATE% %TIME% - ポート %PORT% の接続数: %COUNT% >> "%LOG%"

if %COUNT% GEQ %ALERT_COUNT% (
    echo [ALERT] %DATE% %TIME% - ポート %PORT% の接続数が %COUNT% に達しました！ >> "%LOG%"
)

timeout /t 30 /nobreak >nul
goto MONITOR_LOOP

@echo off
setlocal
for /f "tokens=1-3 delims=/ " %%a in ("%DATE%") do set DSTR=%%a%%b%%c
set REPORT=C:\logs\port_report_%DSTR%.txt
if not exist "C:\logs" mkdir "C:\logs"

echo ===== ポート状態レポート %DATE% %TIME% ===== > "%REPORT%"
echo. >> "%REPORT%"

echo --- LISTENINGポート一覧 --- >> "%REPORT%"
netstat -ano | findstr "LISTENING" >> "%REPORT%"
echo. >> "%REPORT%"

echo --- ESTABLISHED接続一覧 --- >> "%REPORT%"
netstat -ano | findstr "ESTABLISHED" >> "%REPORT%"
echo. >> "%REPORT%"

for /f %%c in ('netstat -ano ^| findstr "LISTENING" ^| find /c "LISTENING"') do (
    echo LISTENING ポート数: %%c >> "%REPORT%"
)
for /f %%c in ('netstat -ano ^| findstr "ESTABLISHED" ^| find /c "ESTABLISHED"') do (
    echo ESTABLISHED 接続数: %%c >> "%REPORT%"
)

echo レポートを生成しました: %REPORT%
type "%REPORT%"

@echo off
setlocal enabledelayedexpansion

rem チェック対象ポートリスト
set PORTS=80 443 3306 5432 8080 8443

echo ===== ポート使用状況チェック =====
echo ポート      状態          PID
echo --------    ----------    -----

for %%P in (%PORTS%) do (
    set STATUS=空き
    set PID=-
    for /f "tokens=4,5" %%a in (
        'netstat -ano ^| findstr ":%%P " ^| findstr "LISTENING"'
    ) do (
        set STATUS=使用中
        set PID=%%b
    )
    echo %%P          !STATUS!    !PID!
)

@echo off
setlocal
set THRESHOLD=500
set LOG=C:\logs\timewait_monitor.log
if not exist "C:\logs" mkdir "C:\logs"

for /f %%c in (
    'netstat -ano ^| findstr "TIME_WAIT" ^| find /c "TIME_WAIT"'
) do set TW_COUNT=%%c

echo %DATE% %TIME% - TIME_WAIT数: %TW_COUNT% >> "%LOG%"

if %TW_COUNT% GEQ %THRESHOLD% (
    echo [WARN] TIME_WAIT が %TW_COUNT% に達しています。ポート不足に注意してください。
)

@echo off
set TARGET_IP=203.0.113.1

echo %TARGET_IP% との接続一覧:
netstat -ano | findstr "%TARGET_IP%"

rem 接続数をカウント
for /f %%c in ('netstat -ano ^| findstr "%TARGET_IP%" ^| find /c "%TARGET_IP%"') do (
    echo 接続数: %%c
)

@echo off
setlocal
set LOG=C:\logs\port_audit.log
if not exist "C:\logs" mkdir "C:\logs"

rem 許可ポートリスト（カンマ区切り）
set ALLOWED=80 443 3389 22 3306 1433

echo ===== ポート監査 %DATE% %TIME% ===== >> "%LOG%"

for /f "tokens=2" %%a in ('netstat -ano ^| findstr "LISTENING"') do (
    rem ローカルアドレスからポート番号を取得
    for /f "tokens=2 delims=:" %%p in ("%%a") do (
        rem 許可リストに含まれているか確認
        echo %ALLOWED% | findstr "%%p" >nul 2>&1
        if ERRORLEVEL 1 (
            echo [UNKNOWN PORT] %%p - %%a >> "%LOG%"
        )
    )
)

echo 監査完了。ログ: %LOG%

rem 管理者権限が必要
netstat -anob

rem 特定ポートに絞り込む
netstat -anob | findstr ":8080"

rem ルーティングテーブルを表示（route print と同等）
netstat -r

rem デフォルトゲートウェイを確認
netstat -r | findstr "0.0.0.0"

rem 全プロトコルの統計
netstat -s

rem TCP統計のみ
netstat -s -p TCP

@echo off
set PORT=8080
powershell -command "Get-NetTCPConnection -LocalPort %PORT% -State Listen -ErrorAction SilentlyContinue | Select-Object LocalPort,State,OwningProcess | Format-Table -AutoSize"

rem TcpTimedWaitDelay を 30秒に短縮（デフォルト240秒）
rem ★本番環境での変更は事前にバックアップを取り、影響を十分確認すること★
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v TcpTimedWaitDelay /t REG_DWORD /d 30 /f

rem MaxUserPort を増やしてポール枯渇を防ぐ（デフォルト5000→65534）
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v MaxUserPort /t REG_DWORD /d 65534 /f

rem 変更後は再起動が必要
echo 変更を適用するには再起動が必要です。