Как да видите активните мрежови връзки

Ако трябва да видите и да знаете какви са връзките, които са активни в мрежата или програмите, които имат достъп до интернет, ще видим някои команди, които можете да използвате, за да видите активните връзки.

Това е полезно, например, ако знаете дали има някакъв зловреден софтуер, който изпраща информация до определено скрито място, без вашето съгласие (тъй като през повечето време те работят, без да бъдат възприемани) или доказателство за връзката на приложение.

Използване на командата netstat

Отворете прозорец на CMD. Просто натиснете клавиша Win (клавиша със символа за Windows) и буквата R. Въведете cmd и натиснете Enter.

NETSTAT

Ако въведете командата netstat и натиснете Enter, тя ще се появи в списък с TCP връзките и съответните им портове, които се използват в момента. Списъкът се появява:

NETSTAT-п

Тази команда показва същия списък на TCP връзки и портове, но цифров, с IP адреси вместо действителни имена на компютри или услуги.

NETSTAT да

Показва всички връзки и портове.

Netstat б

За да направите тази команда, трябва да имате администраторски привилегии, тоест просто отворете програмата от командния ред като администратор. За да направите това, просто отидете в менюто "Старт" на Windows, намерете cmd, щракнете с десния бутон върху иконата на CMD и изберете опцията "стартирай като администратор".

Тази команда ще ви покаже списъка с отворени връзки на портовете, разделени от програми, които се свързват към мрежата или интернет. В някои случаи изпълнима програма ще има няколко отделни компонента, които се свързват на различни места, показани в списъка.

Името на изпълнимия файл е затворено в квадратни скоби, както може да се види на изображението по-долу с името на и.

Други команди за netstat

Изброихме основните команди за netstat, но има и други, които могат да ви бъдат полезни. За да видите другите варианти на командата с описанието на това, което прави всяка, просто въведете: netstat /?

Преглед на връзки в реално време

С netstat можем да визуализираме връзките, портовете и протоколите, използвани в по-„статични“, което означава, че информацията не се актуализира в реално време.

Има програма, наречена TCPVIEW, която работи за него, като описва в списък всички TCP и UD връзки на неговата система, локални и отдалечени. И най-хубавото е, че тази информация се актуализира в реално време. Така че, когато има опит за достъп до мрежата, това се показва тук.

Зелено: Те са новите точки за комуникация, направени чрез приложение;

В жълто: това са точки, при които състоянието на актуализацията е променено;

Червен: Връзките са премахнати;