Existe alguma maneira de descobrir quais programas estão tentando se conectar à Internet no Windows?

Question

Estou apenas imaginando se é possível encontrar quais programas estão tentando se conectar à Internet. Existe algum comando do DOS para fazer isso ou existe algum outro programa disponível ou terá que baixar um programa?

Eu tenho o Windows Vista. Obrigado pela sua ajuda.

    

Answer 1

Você pode usar o prompt de comando e executar netstat . Basta abrir a linha de comando e digitar

netstat -ban

Ele exibirá todas as conexões com o processo associado.

Você também pode usar um programa chamado tcpview . Basta executar o executável e ele mostrará todas as conexões atuais que estão sendo feitas pelo seu sistema.

Você precisará ser um administrador para ver todas as conexões sendo feitas, mas se você estiver infectado por algo sério ou um rootkit, as conexões também podem estar ocultas. Se você realmente quisesse uma maneira infalível, precisaria configurar um gateway ou proxy de algum tipo para a máquina.

    

Answer 2

Wireshark - link - se você quiser uma olhada um pouco mais profunda em tudo que passa pela rede. Ele fica bem em profundidade, mas eu encontrei pouco que combina com isso.

    

Answer 3

Se você instalar um firewall que monitore o tráfego de rede de saída - como o Comodo , ele exibirá um alerta quando um programa tentar estabelecer uma conexão .

Nesse ponto, você pode permitir isso apenas uma vez, permitir que o aplicativo se conecte a qualquer momento ou bloqueie o aplicativo.

O firewall do Windows 7 tem essa funcionalidade incorporada, mas o Windows XP não possui (monitora somente o tráfego de entrada). Eu não sei ao certo sobre o Vista - mas eu acho que não faz a sua pergunta.

    

Answer 4

Você pode usar o Monitor de recursos interno do Windows para observar todas as tarefas que estão acessando suas interfaces de rede.

Abra o menu Iniciar, digite "Monitor de Recursos" e abra-o. Lá, clique na guia Rede e comece a analisar seus processos.

    

Answer 5

Use o log do firewall para verificar o log de aplicativos no Windows Firewall O log mencionado acima não mostra qual aplicativo gerou a entrada de log, apenas informações de porta / IP. Se a auditoria da plataforma de filtragem do Windows estiver ativada, essas informações poderão ser registradas. Execute o seguinte comando em um prompt de comando administrativo no sistema em que você deseja ativar a plataforma de filtragem do Windows logando: auditpol / set / subcategory: "{0CCE9225-69AE-11D9-BED3-505054503030}" / falha: ativar