Hoe actieve netwerkverbindingen te bekijken

Als u wilt zien en weten wat de verbindingen zijn die actief zijn op het netwerk of de programma's die toegang hebben tot internet, gaan we enkele opdrachten zien die u kunt gebruiken om de actieve verbindingen te zien.

Dit is bijvoorbeeld handig om te weten of er malware is die informatie naar een bepaalde verborgen plaats stuurt, zonder uw toestemming (aangezien ze meestal zonder opgemerkt te worden) of bewijs van de verbinding van een applicatie.

Met behulp van de opdracht netstat

Open een CMD-venster. Druk gewoon op de Win-toets (de toets met het symbool voor Windows) en de letter R. Typ cmd en druk op Enter.

Netstat

Als u de opdracht netstat typt en vervolgens op Enter drukt, wordt deze weergegeven in een lijst met de TCP-verbindingen en hun respectieve poorten die momenteel worden gebruikt. De lijst verschijnt:

netstat-n

Met deze opdracht wordt dezelfde lijst met TCP-verbindingen en -poorten weergegeven, maar numeriek, met IP-adressen in plaats van echte namen van computers of services.

netstat-a

Toont alle verbindingen en poorten.

Netstat-b

Om deze opdracht uit te voeren, moet u beheerdersrechten hebben, dat wil zeggen, u opent het programma eenvoudig vanaf de opdrachtprompt als beheerder. Om dit te doen, ga gewoon naar het Windows Start-menu, zoek cmd, klik met de rechtermuisknop op het CMD-pictogram en kies de optie "uitvoeren als beheerder".

Deze opdracht toont u de lijst met open verbindingen op de poorten, gescheiden door programma's die verbinding maken met het netwerk of internet. In sommige gevallen heeft een uitvoerbaar programma verschillende afzonderlijke componenten die verbinding maken met verschillende plaatsen, weergegeven in de lijst.

De naam van het uitvoerbare bestand staat tussen vierkante haken, zoals te zien is in de onderstaande afbeelding met de naam en.

Andere netstat-opdrachten

We hebben de belangrijkste netstat-opdrachten opgesomd, maar er zijn er andere die nuttig voor u kunnen zijn. Om de andere variaties van de opdracht te zien met de beschrijving van wat elk doet, voert u gewoon in: netstat /?

Verbindingen in realtime bekijken

Met netstat kunnen we de gebruikte verbindingen, poorten en protocollen meer "statisch" visualiseren, wat betekent dat de informatie niet in realtime wordt bijgewerkt.

Er is een programma genaamd TCPVIEW dat voor hem werkt, met een lijst van alle TCP- en UD-verbindingen op zijn systeem, zowel lokaal als op afstand. En het beste van alles is dat deze informatie in realtime wordt bijgewerkt. Dus wanneer er wordt geprobeerd toegang te krijgen tot het netwerk, wordt dit hier weergegeven.

In het groen: het zijn de nieuwe communicatiepunten gemaakt door een applicatie;

Geel: het zijn punten waarvan de updatestatus is gewijzigd;

Rood: verbindingen zijn verwijderd;