Sådan vises aktive netværksforbindelser

Hvis du har brug for at se og vide, hvad er de forbindelser, der er aktive på netværket eller de programmer, der får adgang til internettet, vil vi se nogle kommandoer, som du kan bruge til at se de aktive forbindelser.

Dette er nyttigt til for eksempel at vide, om der er noget malware, der sender information til et bestemt skjult sted, uden dit samtykke (da det meste af tiden fungerer uden at blive opfattet) eller bevis for forbindelsen til en applikation.

Brug af netstat-kommandoen

Åbn et CMD-vindue. Tryk bare på Win-tasten (tasten med symbolet for Windows) og bogstavet R. Skriv cmd og tryk på Enter.

netstat

Hvis du skriver kommandoen netstat og derefter trykker på Enter, vises den på en liste med TCP-forbindelserne og deres respektive porte, der i øjeblikket bruges. Listen vises:

netstat-n

Denne kommando viser den samme liste over TCP-forbindelser og -porte, men numeriske med IP-adresser i stedet for faktiske navne på computere eller tjenester.

netstat til

Viser alle forbindelser og porte.

netstat b

For at udføre denne kommando skal du have administratorrettigheder, det vil sige blot at åbne programmet fra kommandoprompten som administrator. For at gøre dette skal du blot gå til Windows Start-menuen, finde cmd, højreklikke på CMD-ikonet og vælge "kør som administrator".

Denne kommando viser dig listen over åbne forbindelser på havne adskilt af programmer, der opretter forbindelse til netværket eller internettet. I nogle tilfælde har et eksekverbart program flere separate komponenter, der opretter forbindelse til forskellige steder, vist på listen.

Navnet på den eksekverbare fil er lukket i firkantede parenteser, som det kan ses på billedet herunder med navnet på og.

Andre netstat-kommandoer

Vi har listet de vigtigste netstat-kommandoer, men der er andre, der kan være nyttige for dig. For at se de andre variationer af kommandoen med beskrivelsen af, hvad hver enkelt gør, skal du bare indtaste: netstat /?

Se forbindelser i realtid

Med netstat kan vi visualisere de forbindelser, porte og protokoller, der bruges i mere "statisk", hvilket betyder, at informationen ikke opdateres i realtid.

Der er et program, der hedder TCPVIEW, der fungerer for ham, der i en liste indeholder alle TCP- og UD-forbindelser på hans system, både lokale og fjerntliggende. Og det bedste af alt, denne information opdateres i realtid. Så når der er et forsøg på at få adgang til netværket, vises det her.

Grønt: De er de nye kommunikationspunkter, der er oprettet af en applikation;

I gult: det er punkter, der har ændret status for opdateringen;

Rød: Forbindelser fjernes;