Comment afficher les connexions réseau actives

Si vous avez besoin de voir et de savoir quelles sont les connexions actives sur le réseau ou les programmes qui accèdent à Internet, nous allons voir quelques commandes que vous pouvez utiliser pour voir les connexions actives.

Cela est utile, par exemple, pour savoir s'il existe des logiciels malveillants qui envoient des informations à un certain endroit caché, sans votre consentement (car la plupart du temps ils fonctionnent sans être perçus) ou la preuve de la connexion d'une application.

Utilisation de la commande netstat

Ouvrez une fenêtre CMD. Appuyez simplement sur la touche Win (la touche avec le symbole pour Windows) et la lettre R. Tapez cmd et appuyez sur Entrée.

Netstat

Si vous tapez la commande netstat, puis appuyez sur Entrée, elle apparaîtra dans une liste avec les connexions TCP et leurs ports respectifs actuellement utilisés. La liste apparaît:

netstat-n

Cette commande affiche la même liste de connexions et de ports TCP, mais numériques, avec des adresses IP au lieu des noms réels des ordinateurs ou des services.

netstat-a

Affiche toutes les connexions et tous les ports.

Netstat-b

Pour exécuter cette commande, vous devez disposer de privilèges d'administrateur, c'est-à-dire ouvrir simplement le programme à partir de l'invite de commandes en tant qu'administrateur. Pour ce faire, allez simplement dans le menu Démarrer de Windows, trouvez cmd, cliquez avec le bouton droit sur l'icône CMD et choisissez l'option "Exécuter en tant qu'administrateur".

Cette commande vous montrera la liste des connexions ouvertes sur les ports séparés par les programmes qui se connectent au réseau ou à Internet. Dans certains cas, un programme exécutable aura plusieurs composants distincts qui se connectent à différents endroits, indiqués dans la liste.

Le nom du fichier exécutable est mis entre crochets comme on peut le voir dans l'image ci-dessous avec le nom de et.

Autres commandes netstat

Nous avons répertorié les principales commandes netstat, mais il y en a d'autres qui peuvent vous être utiles. Pour voir les autres variantes de la commande avec la description de ce que chacune fait, entrez simplement: netstat /?

Affichage des connexions en temps réel

Avec netstat, nous pouvons visualiser les connexions, ports et protocoles utilisés de manière plus «statique», ce qui signifie que les informations ne sont pas mises à jour en temps réel.

Il existe un programme appelé TCPVIEW qui fonctionne pour lui, détaillant dans une liste toutes les connexions TCP et UD sur son système, à la fois locales et distantes. Et surtout, ces informations sont mises à jour en temps réel. Donc, quand il y a une tentative d'accès au réseau, c'est indiqué ici.

En vert: ce sont les nouveaux points de communication créés par une application;

En jaune: ce sont des points dont l'état de mise à jour a changé;

Rouge: les connexions sont supprimées;