Etkin ağ bağlantıları nasıl görüntülenir?

Ağda etkin olan bağlantıların veya internete erişen programların ne olduğunu görmeniz ve bilmeniz gerekiyorsa, etkin bağlantıları görmek için kullanabileceğiniz bazı komutları göreceğiz.

Bu, örneğin, sizin izniniz olmadan (çoğu zaman algılanmadan çalıştıkları için) veya bir uygulamanın bağlantısının kanıtı olmadan, belirli bir gizli yere bilgi gönderen bazı kötü amaçlı yazılım olup olmadığını bilmek için yararlıdır.

Netstat komutunu kullanma

Bir CMD penceresi açın. Sadece Win tuşuna (Windows sembolü olan tuş) ve R harfine basın. Cmd yazın ve Enter tuşuna basın.

netstat

Netstat komutunu yazıp Enter tuşuna basarsanız, o sırada kullanılmakta olan TCP bağlantılarının ve ilgili bağlantı noktalarının bulunduğu bir listede görüntülenir. Liste görünür:

netstat-n

Bu komut, TCP bağlantılarının ve bağlantı noktalarının aynı listesini görüntüler, ancak sayısal olarak bilgisayarların veya hizmetlerin gerçek adları yerine IP adresleriyle birlikte görüntüler.

netstat

Tüm bağlantıları ve bağlantı noktalarını gösterir.

netstat b

Bu komutu yapmak için yönetici ayrıcalıklarına sahip olmanız gerekir, yani programı komut isteminden yönetici olarak açmanız yeterlidir. Bunu yapmak için, Windows Başlat menüsüne gidin, cmd'yi bulun, CMD simgesine sağ tıklayın ve "yönetici olarak çalıştır" seçeneğini seçin.

Bu komut, bağlantı noktalarındaki ağ veya internete bağlanan programlarla ayrılmış açık bağlantıların listesini gösterir. Bazı durumlarda, yürütülebilir bir program listede gösterilen farklı yerlere bağlanan birkaç ayrı bileşene sahip olabilir.

Yürütülebilir dosyanın adı aşağıdaki resimde ve adıyla görülebileceği gibi köşeli parantez içine alınır.

Diğer netstat komutları

Ana netstat komutlarını listeledik, ancak sizin için yararlı olabilecek başka komutlar da var. Komutun diğer varyasyonlarını, her birinin ne yaptığının açıklamasını görmek için şunu girin: netstat /?

Bağlantıları gerçek zamanlı görüntüleme

Netstat ile daha “statik” olarak kullanılan bağlantıları, portları ve protokolleri görselleştirebiliriz, bu da bilgilerin gerçek zamanlı olarak güncellenmediği anlamına gelir.

TCPVIEW adında, yerel ve uzak sistemindeki tüm TCP ve UD bağlantılarını bir listede detaylandıran bir program var. Ve en önemlisi, bu bilgiler gerçek zamanlı olarak güncellenir. Dolayısıyla, ağa erişim denemesi olduğunda, burada gösterilir.

Yeşil renkte: Bir uygulama tarafından yapılan yeni iletişim noktalarıdır;

Sarı: güncelleme durumunun değiştiği noktalar;

Kırmızı: Bağlantılar kaldırılmış;