Le système d'exploitation alloue un port local à chaque programme travaillant avec le réseau, à travers lequel il établit la connexion. Parfois, un utilisateur a besoin de savoir sur quel port un programme particulier s'exécute ou quelle application occupe un port particulier.
Instructions
Étape 1
Les informations sur les ports utilisés peuvent être utiles si vous pensez que votre ordinateur a été infecté par des chevaux de Troie. Il peut notamment être indiqué par des signes tels qu'une augmentation du trafic ou de l'activité réseau de l'ordinateur à un moment où vous n'utilisez pas Internet.
Étape 2
Si vous suspectez une infection informatique, vérifiez tout d'abord quels ports locaux y sont ouverts. Pour cela, ouvrez la ligne de commande: "Démarrer" - "Tous les programmes" - "Accessoires" - "Ligne de commande". Entrez la commande netstat - aon dans la fenêtre du terminal qui s'ouvre, elle affichera toutes les connexions en cours.
Étape 3
Dans la première colonne de la liste qui apparaît, le type de connexion est indiqué. Dans le second, l'adresse locale et les ports utilisés. La colonne "Adresse externe" affichera les adresses auxquelles votre ordinateur se connecte. Dans la colonne "Status", vous pouvez voir l'état de la connexion - si elle existe actuellement - ÉTABLI, terminée - TIME_WITE ou le programme est à l'écoute sur le port, c'est-à-dire prêt pour la communication - LISTENING. Enfin, la colonne PID affiche l'ID du processus - un code numérique avec lequel vous pouvez facilement comprendre quel processus est "suspendu" sur un port particulier.
Étape 4
Tapez la commande tasklist dans la même fenêtre, vous verrez une liste des processus en cours d'exécution. Dans la deuxième colonne, immédiatement après les noms des processus, leurs identifiants sont indiqués. Disons que vous voyez dans la première liste que vous avez ouvert un port local 3564. Ensuite, regardez dans la dernière colonne (PID) et trouvez l'ID de processus - par exemple, 3388 (vos données seront différentes). Allez maintenant dans le deuxième tableau, recherchez dans la deuxième colonne le PID 3388 et à gauche de celui-ci, vous voyez le nom du programme qui a ouvert ce port.
Étape 5
Pour obtenir plus d'informations sur les adresses auxquelles votre ordinateur se connecte, utilisez les services réseau appropriés. Par exemple, ceci: https://www.ip-ping.ru/whois/ Entrez l'adresse IP requise dans le champ, cliquez sur le bouton "Demander" et vous recevrez toutes les données disponibles.
