Вижте кои приложения се свързват с интернет
- Категория: Софтуер
Един от първите публикации тук в Ghacks беше основен преглед на Currports. Това беше през 2005 г. и оттогава много неща се промениха. Nir Sofer постоянно обновява приложението, което сега се предлага като преносима 32-битова и 64-битова програма за операционната система Windows.
Currport изброява интернет (TCP / IP) връзки на всички приложения и услуги в системата и отворени портове. Програмата изброява данните на интервали от 2 секунди по подразбиране, които можете да промените в опциите на програмата.
Можете да анализирате данните в интерфейса CurrPorts директно или да ги експортирате за анализ в програми на трети страни като Excel или обикновен текстов редактор.
CurrPorts преглед
CurrPorts помага на потребителите и администраторите в няколко сценария. Администраторите могат да го използват за втвърдяване на система чрез затваряне на отворени портове за слушане или блокиране на приложенията или услугите от свързване към мрежа или интернет.
Той разкрива дали програмите се свързват самостоятелно с интернет, дали злонамереният софтуер е активен в системата или процесите прехвърлят данни на сървъри без активност на потребителя.
Програмата показва информацията веднага след стартиране, което я прави една от най-лесните за използване програми в тази категория приложения.
Бакшиш : Стартирайте CurrPorts с повишени привилегии за показване на цялата информация. Някои колони, като изпратени и получени байтове , не са посочени, ако CurrPorts се стартира в потребителския контекст.
CurrPorts изброява имената на процесите в първата колона и сортира таблицата в алфа-цифров ред. Процесите изброяват софтуерни програми, стартирани от потребителя, Windows процеси и услуги и програми, които се стартират автоматично.
Програмите са най-лесни за идентифициране, тъй като името съответства най-малко на част от името на програмата. Firefox.exe или chrome.exe разкриват директно двата браузъра Firefox и Chrome.
Currports показва много информация за всяка връзка или отворен порт: протокол, локални и отдалечени портове и IP адреси, дата на създаване на процеса, потребителско име, под което е стартиран процесът, заглавие на прозореца, изпратени и получени байтове и др.
В колоните за отдалечен адрес и име на хост се показва информация за отдалечени компютърни системи. Можете да използвате информацията, за да определите кои процеси се свързват с отдалечени ресурси и да използвате изпратени и получени байтове или списъци с пакети и за това.
Добър предпазен метод редовно да задействате Currports, за да проверите отворените връзки на компютърната система, за да се гарантира, че няма отворени връзки с (възможно) злонамерено намерение.
Бакшиш : можете да интегрирате NirSoft's IPNetInfo програма за търсене на IP WHOIS информация, използвайки я, за да получите допълнителна информация за връзките, без да напускате CurrPorts.
Currports в допълнение към това изброява всички слушане портове, които са отворени в системата. Те обикновено се отварят от услугите на Windows и трябва да бъдат отворени само ако са необходими на компютъра.
Може да искате да деактивирате всички услуги в системата, които отварят портове на устройството, ако въпросната услуга не е необходима за операционната система да функционира правилно или да предостави функционалност на потребителя.
Най-добрият вариант е да проучите името на местния порт в комбинация с операционната система, за да разберете коя услуга е отговорна за отворения порт.
След това описанието на услугата разкрива дали услугата е необходима в системата или не. Компютър с Windows 7 без връзки към домашна група или локална мрежа може да не се нуждае от публикация на ресурсите за функция за откриване на функции и SSDP Discovery услуги, тъй като те се използват само за публикуване на информация за компютъра и за откриване на други компютри в мрежата.
Може да отнеме известно време да преминете през всички отворени портове и връзки и да разберете за тях, за да определите дали те могат да бъдат затворени.
Разширени функции
CurrPorts, колкото и да е миниатюрен, поддържа много функции на всичко отгоре. Можете да използвате вграденото търсене или филтри, за да показвате само конкретни процеси. Филтрите ви позволяват да показвате един или множество процеси, портове или други данни, като филтрирате останалите; полезно, ако трябва да анализирате активността на процес, порт, местен или отдалечен адрес или други точки от данни.
Филтрите са много мощни, тъй като можете да ги запишете директно. Ето няколко примера:
- включват: дистанционно: tcp: 80 - Показване само на пакети с отдалечен TCP порт 80
- включват: дистанционно: udp: 53 - Показване на пакети с UDP порт 53.
- включват: process: chrome.exe - Показване само на процеси в Chrome.
- включват: дистанционно: tcpudp: 192.168.0.1-192.168.0.100 - Показване само на пакети, които произхождат от избрания IP обхват.
Можете да скриете някои колони, за да подобрите показването на данни; щракнете с десния бутон върху заглавката на колоните и изберете изберете колони от менюто, за да получите списък с колони.
Можете да използвате програмата за прекратяване на избрани връзки или процеси, като използвате менюто с десния бутон или клавишните комбинации; удобно, ако трябва да се борите със зловреден софтуер, който работи в системата или искате да прекъснете връзките бързо.
CurrPorts идва с опции за уведомяване за подчертаване на нови отворени портове към потребителя; друга полезна функция, но само ако стартирате програмата постоянно.
Потребителите могат да разрешат регистриране на промените в програмата и да експортират датата, която CurrPorts събра в различни формати.
CurrPorts може да се стартира от командния ред или от пакетните файлове. Пълният списък на наличните команди е посочен на уебсайта на NirSoft; Ето няколко примера:
- cports.exe / close * * 192.168.1.10 80 - Затворете всички връзки с отдалечен порт 80 и отдалечен адрес 192.168.1.10
- cports.exe / filter 'включват: chrome.exe' / shtml 'c: logs chromeports.html' - Запазване на всички отворени TCP / IP портове на Google Chrome като HTML файл.
Заключителни думи
Основното предимство на Currports пред сравними решения, включително инструмента за команден ред netstat, е лесният достъп и възможностите за експортиране. По-новите версии на програмата могат дори да затворят една или повече връзки през командния ред.
CurrPorts е един от онези малки инструменти, които правят живота на системен администратор, компютърен техник или крайния потребител толкова по-лесен. Програмата може да бъде изтеглена от уебсайта на Nirsoft.