Како прегледати активне мрежне везе

Ако требате да видите и знате које су везе активне на мрежи или програми који приступају интернету, видећемо неке команде које можете користити да бисте видели активне везе.

Ово је корисно, на пример, ако знате да ли постоји неки злонамјерни софтвер који шаље информације на одређено скривено место, без вашег пристанка (јер већину времена раде без да се примете) или доказ о повезаности апликације.

Кориштење наредбе нетстат

Отворите прозор ЦМД. Само притисните тастер Вин (тастер са симболом за Виндовс) и слово Р. Унесите цмд и притисните Ентер.

Нетстат

Ако откуцате команду нетстат и притиснете Ентер, појавиће се на листи са ТЦП везама и њиховим портовима који се тренутно користе. Појављује се листа:

нетстат-н

Ова наредба приказује исту листу ТЦП веза и портова, али нумеричку, са ИП адресама уместо стварних имена рачунара или услуга.

нетстат-а

Приказује све везе и портове.

Нетстат-б

Да бисте извршили ову наредбу, морате имати администраторске привилегије, тј. Једноставно отворити програм из наредбеног ретка као администратор. Да бисте то учинили, једноставно идите на Виндовс Старт мени, пронађите цмд, десним тастером миша кликните на икону ЦМД и изаберите опцију „рун ас администратор“.

Ова команда ће вам приказати листу отворених веза на портовима раздвојеним програмима који се повезују на мрежу или интернет. У неким случајевима извршни програм ће имати неколико засебних компоненти које се повезују на различита места, приказане на листи.

Име извршне датотеке је приложено у квадратним заградама као што се може видети на слици испод са именом и.

Остале команде за нетстат

Навели смо главне команде за нетстат, али постоје и друге које би вам могле бити корисне. Да бисте видели остале варијације наредбе са описом онога што свака ради, само унесите: нетстат /?

Прегледавање веза у реалном времену

Помоћу нетстата можемо визуелизовати везе, портове и протоколе који се користе у више "статичких", што значи да се информације не ажурирају у реалном времену.

Постоји програм зван ТЦПВИЕВ који ради за њега, а у списку садржи све ТЦП и УД везе на његовом систему, локалне и даљинске. А најбоље од свега је што се ове информације ажурирају у реалном времену. Дакле, када постоји покушај приступа мрежи, приказан је овде.

Зелено: то су нове комуникационе тачке које је направила апликација;

Жутом бојом: то су тачке код којих је статус ажурирања промењен;

Црвено: везе су уклоњене;