Eines der kleinen Dinge, die Sie tun können, um die Sicherheit Ihres Computers zu verbessern, ist zu überprüfen, welche Verbindungen offen sind und wie die Netzwerkbandbreite verwendet wird . Insbesondere ist es wichtig, Programme zu überprüfen, die versuchen, im Internet oder in anderen internen Netzwerken zu kommunizieren.
Von jedem Computer (Windows, Linux oder Unix) aus können Sie jede offene TCP- und UDP-Verbindung überprüfen, indem Sie den Befehl netstat an der DOS-Eingabeaufforderung ausführen.
Netstat zeigt Netzwerkstatistiken an und zeigt alle eingehenden und ausgehenden Verbindungen vom Computer an.
Die interessantesten Informationen beziehen sich auf IP-Adressen und Ports .
Der Port wird durch eine feste, aber unterschiedliche Nummer für jedes Programm dargestellt, das eine Verbindung zum Netzwerk herstellt.
Um zu verstehen, was es bedeutet, stellen Sie sich eine Straße in der Stadt als IP-Adresse vor und die Hausnummer jedes Gebäudes ist die Tür eines Programms .
IP-Adresse + Portnummer bilden den Socket, das ist die vollständige Adresse.
Um alle offenen Verbindungen auf dem Computer zu lesen, können Sie einige Programme verwenden, die diesen Diagnosevorgang erheblich vereinfachen.
Es ist wichtig zu verstehen, ob und wie Programme und Anwendungen das Netzwerk nutzen und Daten über das Internet austauschen, um Viren zu identifizieren und Router oder Firewalls zu konfigurieren.
1) Moo0 ConnectionWatcher ist ein einfaches Programm, das wie ein ttask-Manager aussieht und es Ihnen ermöglicht, jede TCP / UDP-Verbindung zu und von Ihrem Computer anzuzeigen.
Hier erfahren Sie, welche Anwendungen mit dem Netzwerk verbunden sind und wie viele Bytes übertragen wurden.
Grundsätzlich ist Moo0 ConnectionWatcher wie eine grafische und benutzerfreundlichere Version, um den Netstat-Befehl zu verwenden.
Moo0 ConnectionWatcher zeigt die folgenden Informationen an: das Protokoll (TCP oder UDP), den Verbindungsstatus (falls aktiv oder empfangsbereit), die Prozess-ID, den Namen des Prozesses oder Programms, den lokalen Port, den Remote-Port, den Namen Remote-Host, die Dauer der Verbindung, die Gesamtzahl der ausgetauschten Bytes und die Verbindungsgeschwindigkeit.
Die Netzwerknutzungsstatistiken werden in Echtzeit erstellt und daher automatisch mit einer Häufigkeit aktualisiert, die manuell über das Menü Ansicht festgelegt werden kann.
Durch Klicken mit der rechten Maustaste auf ein Element in der Liste wird ein Menü geöffnet, über das Sie ein Programm trennen, schließen oder seinen Pfad öffnen können, um es auf Ihrem Computer zu finden.
Obwohl der Befehl netstat viel leistungsfähiger ist und detailliertere Informationen liefern kann, ist Moo0 ConnectionWatcher ein Tool, das weniger erfahrenen Personen zugänglich ist.
2) Sie können auch ein anderes kostenloses Tool namens CurrPorts verwenden, um eine Liste aller derzeit auf dem lokalen Computer geöffneten TCP / IP- und UDP-Ports anzuzeigen .
Es ist ein portables Programm und muss nicht installiert werden. Um es zu verwenden, extrahieren Sie einfach die heruntergeladene ZIP-Datei und führen Sie cports.exe aus.
Für jeden Port, der CurrPorts auflistet, werden Informationen zu dem Prozess angezeigt, der den Port geöffnet hat.
Diese können ausgewählt und geschlossen werden, oder die Informationen einer Tür können in die Zwischenablage kopiert oder in einer HTML-, XML- oder CSV-Textdatei gespeichert werden.
Um die Liste einer bestimmten Spalte zu sortieren, klicken Sie einfach auf die Spaltenüberschrift.
CurrPorts funktioniert mit Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista und Windows 7 und es gibt einen separaten Download von CurrPorts für 64-Bit-Versionen von Windows.
3) NetStalker ist eine erweiterte Version von CurrPorts, mit der Sie alle Netzwerkaktivitäten auf Ihrem Computer in Echtzeit anzeigen können.
Jedes Mal, wenn ein neues Programm angezeigt wird, das die Internetverbindung verwendet, wird eine Meldung angezeigt, um zu entscheiden, ob es autorisiert werden soll oder nicht.
4) Ein drittes Programm zur Überwachung der verwendeten Ports und der TCP- und UDP-Verbindungen ist PortExpert .
PortExpert zeigt alle Anwendungen und Programme an, die mit Remote-Adressen verbunden sind, z. B. dem Browser oder dem E-Mail-Client.
Sie können die Remote-Adresse einer whois-Prüfung unterziehen, um herauszufinden, wer sie ist, um die Adresse im Browser zu öffnen oder um den Prozessordner zu öffnen.
5) TinyWall zum Schutz des Internetzugangs von Programmen mithilfe der internen Windows-Firewall .
6) Glasswire, das die Internetverbindung des Computers überwacht und schützt
Die Verwendung eines solchen Tools dient drei Hauptgründen :
1) Wenn das Internet langsamer als gewöhnlich läuft, kann der Fehler ein Programm oder, schlimmer noch, ein Virus sein, der Bandbreite verbraucht.
2) Wenn Sie über einen Router eine Verbindung zum Internet herstellen und ein Programm, das online funktionieren soll, die Verbindung verweigert, müssen Sie möglicherweise die Tür dieser Anwendung auf dem Router öffnen.
Mit dem Verbindungsüberprüfungstool können Sie leicht ablesen, um welchen Port es sich handelt.
3) Wenn Sie eine Firewall installiert haben und präzise und strengere Regeln erstellen möchten, sehen Sie alle Informationen, die Sie benötigen: Port und IP-Adresse.
4) Das Anzeigen der Programme, die eine Verbindung herstellen, kann hilfreich sein, um die Nutzung der Internetbandbreite auszugleichen und die Verbindungsprioritäten zu verwalten.
Ein anderes Programm, um zu sehen, welche Programme eine Verbindung zum Internet herstellen, ist TCPEye, das in einem anderen Artikel behandelt wurde.
Sehr wichtig für die Überwachung der Netzwerkbandbreite und des Internetverkehrs ist das Tool für Windows Networx, mit dem alle wichtigen Informationen extrahiert werden können, um zu wissen, mit wem der Computer kommuniziert.
Schließlich erinnere ich mich an die Liste der Programme zur Lösung von Netzwerk- und Internetverbindungsproblemen.
