Esiste un modo per scoprire quali programmi stanno tentando di connettersi a Internet su Windows?

7

Mi chiedo solo se è possibile trovare quali programmi stanno tentando di connettersi a Internet. Esiste un comando DOS per fare questo o C'è qualche altro programma disponibile o dovrà scaricare un programma?

Ho Windows Vista. Grazie per l'aiuto.

— Tiger Tiger
fonte

6

È possibile utilizzare il prompt dei comandi ed eseguire netstat . Basta aprire la riga di comando e digitare

netstat -ban

Visualizzerà ogni connessione con il processo associato.

Puoi anche usare un programma chiamato tcpview . Esegui semplicemente l'eseguibile e ti mostrerà tutte le connessioni correnti effettuate dal tuo sistema.

Dovrai essere un amministratore per vedere tutte le connessioni fatte ma se sei infetto da qualcosa di grave o da un rootkit, le connessioni potrebbero anche essere nascoste. Se davvero volevi un modo a prova di errore, dovresti impostare un gateway o un proxy di qualche tipo per la macchina.

— qroberts
fonte

1

Se l'OP ha un router di qualche tipo per la sua connessione Internet, potrebbe anche avere un monitor di connessione.

— Afrazier

+1 per tcpview: è molto più facile che provare a leggere netstat, ma è meglio che semplicemente controllare il monitoraggio delle risorse perché puoi vedere dove stanno andando le connessioni (alcune potrebbero essere localhost!).

— Shinrai,

Anche Process Explorer è un ottimo strumento.

— qroberts,

3

Wireshark - http://www.wireshark.org/ - se vuoi approfondire un po 'tutto ciò che esce dalla rete. Diventa abbastanza approfondito, ma ho trovato poco adatto.

— BBlake
fonte

1

Se installi un firewall che monitora il traffico di rete in uscita, come Comodo , verrà visualizzato un avviso quando un programma tenta di stabilire una connessione.

A quel punto puoi permetterlo solo una volta, consentire all'applicazione di connettersi in qualsiasi momento o bloccare l'applicazione.

Il firewall di Windows 7 ha questa funzionalità integrata, ma Windows XP no (controlla solo il traffico in entrata). Non so con certezza su Vista - ma immagino che non lo sia dalla tua domanda.

— ChrisF
fonte

1

Puoi utilizzare il Monitor risorse incorporato di Windows per dare un'occhiata a tutte le attività che accedono alle tue interfacce di rete.

Apri il menu Start e digita "Monitor risorse" e aprilo. Lì, fai clic sulla scheda Rete e inizia a seguire i tuoi processi.

— Akseli
fonte

1

Utilizzare il registro firewall per controllare la registrazione dell'applicazione per Windows Firewall Il registro sopra menzionato non mostra quale applicazione ha generato la voce di registro, ma solo le informazioni IP / porta. Se il controllo per la piattaforma di filtro di Windows è abilitato, è possibile registrare queste informazioni. Eseguire il comando seguente da un prompt dei comandi di amministrazione sul sistema per il quale si desidera abilitare l' accesso alla piattaforma di filtro Windows : auditpol / set / sottocategoria: "{0CCE9225-69AE-11D9-BED3-505054503030}" / errore: abilitare

— user321283
fonte