Lorsque vous travaillez sur Internet, votre ordinateur se connecte à une grande variété de ressources réseau. Dans certains cas, l'utilisateur doit afficher les connexions réseau actuelles - par exemple, s'il soupçonne la présence de chevaux de Troie dans le système.
Instructions
Étape 1
Pour contrôler les connexions réseau dans le système d'exploitation Windows, il existe un utilitaire standard netstat. Pour l'utiliser, ouvrez la ligne de commande: "Démarrer" - "Tous les programmes" - "Accessoires" - "Invite de commandes" et entrez la commande netstat –aon. Appuyez sur Entrée, vous verrez une liste des connexions réseau actuelles.
Étape 2
La première colonne indique le type de connexion - TCP ou UDP. Dans le second, vous pouvez voir les adresses locales et les numéros de ports utilisés lors de la connexion. La troisième colonne vous donnera des informations sur les adresses IP externes auxquelles votre ordinateur se connecte. Le quatrième indique l'état de la connexion. Le cinquième contient l'identifiant de connexion (PID) - le numéro sous lequel ce processus est répertorié dans le système.
Étape 3
Lors de l'analyse des connexions réseau, faites tout d'abord attention aux ports ouverts. Chaque port est ouvert par un programme, certaines applications peuvent ouvrir plusieurs ports à la fois. Comment savoir quel programme ouvre le port ? Pour ce faire, tapez tasklist dans la même fenêtre de ligne de commande et appuyez sur Entrée. Une liste de processus s'ouvrira: la première colonne contient leurs noms, la seconde contient des identifiants.
Étape 4
Recherchez dans la première liste affichée par netstat l'identifiant de la connexion qui vous intéresse (le graphe PID). Ensuite, trouvez cet ID dans la deuxième liste. À gauche de celui-ci, dans la première colonne, vous verrez le nom du processus qui a établi cette connexion.
Étape 5
Faites attention aux processus réseau avec l'état LISTENING. Cet état signifie que le programme est en mode veille de connexion - "écoute sur le port". Il s'agit généralement du comportement de certains services et portes dérobées Windows - chevaux de Troie qui vous permettent d'établir une connexion avec un ordinateur infecté. Définissez le processus d'un tel programme: si le nom ne vous est pas familier et ne veut rien dire, saisissez-le dans la barre de recherche pour obtenir des informations détaillées.
Étape 6
L'état ESTABLISHED indique que la connexion existe actuellement. Par l'identifiant, vous pouvez déterminer le processus qui a établi cette connexion, et par l'adresse IP, vous pouvez savoir à partir de quel ordinateur la connexion a été établie. Pour ce faire, utilisez le service
Étape 7
L'utilitaire netstat est également disponible sur le système d'exploitation Linux. Vous travaillez avec exactement de la même manière que dans Windows. Au lieu de la commande tasklist, utilisez la commande ps –A pour répertorier les processus.
