Как просмотреть активные сетевые подключения

Если вам нужно увидеть и узнать, какие соединения активны в сети или программы, которые подключаются к Интернету, мы увидим некоторые команды, которые вы можете использовать для просмотра активных соединений.

Это полезно, например, для того, чтобы узнать, существует ли какое-либо вредоносное ПО, отправляющее информацию в определенное скрытое место, без вашего согласия (так как большую часть времени они работают, не будучи замеченным), или доказательство подключения приложения.

Использование команды netstat

Откройте окно CMD. Просто нажмите клавишу Win (ключ с символом для Windows) и букву R. Введите cmd и нажмите Enter.

NetStat

Если вы наберете команду netstat, а затем нажмете Enter, она появится в списке с соединениями TCP и соответствующими им портами, которые используются в данный момент. Появляется список:

NetStat-н

Эта команда отображает тот же список TCP-соединений и портов, но числовой, с IP-адресами вместо фактических имен компьютеров или служб.

NetStat в

Показывает все соединения и порты.

Netstat б

Для выполнения этой команды вам необходимо иметь права администратора, то есть просто откройте программу из командной строки от имени администратора. Для этого просто перейдите в меню «Пуск» Windows, найдите cmd, щелкните правой кнопкой мыши значок CMD и выберите параметр «Запуск от имени администратора».

Эта команда покажет вам список открытых соединений на портах, разделенных программами, которые подключаются к сети или Интернету. В некоторых случаях исполняемая программа будет иметь несколько отдельных компонентов, которые подключаются к разным местам, показанным в списке.

Имя исполняемого файла заключено в квадратные скобки, как показано на рисунке ниже с именем и.

Другие команды netstat

Мы перечислили основные команды netstat, но есть и другие, которые могут быть вам полезны. Чтобы увидеть другие варианты команды с описанием того, что делает каждый, просто введите: netstat /?

Просмотр подключений в реальном времени

С помощью netstat мы можем визуализировать соединения, порты и протоколы, используемые более «статично», что означает, что информация не обновляется в реальном времени.

Для него работает программа TCPVIEW, в которой подробно перечислены все соединения TCP и UD в его системе, как локальные, так и удаленные. И что самое приятное, эта информация обновляется в режиме реального времени. Поэтому при попытке доступа к сети это показано здесь.

Зеленым цветом: это новые точки связи, созданные приложением;

Желтым цветом: это точки, состояние обновления которых изменилось;

Красный: соединения удалены;