Come visualizzare le connessioni di rete attive

Se hai bisogno di vedere e sapere quali sono le connessioni attive sulla rete o i programmi che accedono a Internet, vedremo alcuni comandi che puoi usare per vedere le connessioni attive.

Ciò è utile, ad esempio, per sapere se esiste qualche malware che sta inviando informazioni a un determinato luogo nascosto, senza il tuo consenso (poiché il più delle volte funzionano senza essere percepito) o la prova della connessione di un'applicazione.

Utilizzando il comando netstat

Apri una finestra CMD. Basta premere il tasto Win (il tasto con il simbolo per Windows) e la lettera R. Digitare cmd e premere Invio.

netstat

Se si digita il comando netstat e si preme Invio, questo verrà visualizzato in un elenco con le connessioni TCP e le rispettive porte attualmente in uso. Viene visualizzato l'elenco:

netstat-n

Questo comando visualizza lo stesso elenco di connessioni e porte TCP, ma numerico, con indirizzi IP anziché nomi effettivi di computer o servizi.

netstat per

Mostra tutte le connessioni e le porte.

netstat B

Per eseguire questo comando è necessario disporre dei privilegi di amministratore, ovvero è sufficiente aprire il programma dal prompt dei comandi come amministratore. Per fare ciò, basta andare nel menu Start di Windows, trovare cmd, fare clic con il tasto destro sull'icona CMD e scegliere l'opzione "Esegui come amministratore".

Questo comando ti mostrerà l'elenco delle connessioni aperte sulle porte separate da programmi che si collegano alla rete o a Internet. In alcuni casi un programma eseguibile avrà diversi componenti separati che si collegano a luoghi diversi, mostrati nell'elenco.

Il nome del file eseguibile è racchiuso tra parentesi quadre come si può vedere nell'immagine seguente con il nome di e.

Altri comandi netstat

Abbiamo elencato i principali comandi netstat, ma ce ne sono altri che potrebbero esserti utili. Per vedere le altre varianti del comando con la descrizione di ciò che ognuna fa, basta inserire: netstat /?

Visualizzazione delle connessioni in tempo reale

Con netstat possiamo visualizzare le connessioni, le porte e i protocolli utilizzati in modo più "statico", il che significa che le informazioni non vengono aggiornate in tempo reale.

Esiste un programma chiamato TCPVIEW che funziona per lui, specificando in un elenco tutte le connessioni TCP e UD sul suo sistema, sia locali che remote. E soprattutto, queste informazioni vengono aggiornate in tempo reale. Quindi, quando si tenta di accedere alla rete, viene mostrato qui.

In verde: sono i nuovi punti di comunicazione creati da un'applicazione;

In giallo: sono punti che hanno cambiato lo stato dell'aggiornamento;

Rosso: le connessioni vengono rimosse;