L'une des petites choses que vous pouvez faire pour améliorer la sécurité de votre ordinateur est de vérifier quelles connexions sont ouvertes et comment la bande passante réseau est utilisée . En particulier, il est important de vérifier les programmes qui tentent de communiquer sur Internet ou d'autres réseaux internes.
Depuis n'importe quel ordinateur (Windows, Linux ou Unix), vous pouvez vérifier toute connexion TCP et UDP ouverte en exécutant la commande netstat à partir de l'invite de commande DOS.
Netstat affiche les statistiques du réseau et affiche toutes les connexions entrantes et sortantes de l'ordinateur.
Les informations les plus intéressantes concernent les adresses IP et les ports .
Le port est représenté par un numéro fixe mais différent pour chaque programme qui se connecte au réseau.
Pour comprendre ce que cela signifie, il suffit de penser à une rue de la ville comme une adresse IP et le numéro de maison de chaque bâtiment est la porte d'un programme .
L'adresse IP + le numéro de port composent le socket, c'est-à-dire l'adresse complète.
Pour lire toutes les connexions ouvertes sur l'ordinateur, vous pouvez utiliser certains programmes qui simplifient considérablement cette opération de diagnostic.
Il est important de comprendre si et comment les programmes et les applications utilisent le réseau et échangent des données sur Internet pour identifier les virus et pour configurer les routeurs ou les pare-feu.
1) Moo0 ConnectionWatcher est un programme simple, qui ressemble à un gestionnaire de tâches, qui vous permet de visualiser toute connexion TCP / UDP établie depuis et vers votre ordinateur.
Il vous permet de savoir quelles applications sont connectées au réseau et le nombre d'octets transférés.
Fondamentalement, Moo0 ConnectionWatcher est comme une version graphique et plus conviviale pour utiliser la commande Netstat.
Moo0 ConnectionWatcher affiche les informations suivantes: le protocole (TCP ou UDP), l'état de la connexion (si actif ou en écoute), l'ID du processus, le nom du processus ou du programme, le port local, le port distant, le nom hôte distant, la durée de la connexion, le nombre total d'octets échangés et la vitesse de connexion.
Les statistiques d'utilisation du réseau sont en temps réel, elles sont donc automatiquement mises à jour avec une fréquence qui peut être définie manuellement à partir du menu Affichage.
En cliquant avec le bouton droit sur un élément de la liste, un menu s'ouvre à partir duquel vous pouvez déconnecter un programme, le fermer ou ouvrir son chemin pour le localiser sur votre ordinateur.
Bien que la commande netstat soit beaucoup plus puissante et puisse fournir des informations plus détaillées, Moo0 ConnectionWatcher est un outil à la portée des moins expérimentés.
2) Vous pouvez également utiliser un autre outil gratuit, appelé CurrPorts, pour afficher une liste de tous les ports TCP / IP et UDP actuellement ouverts sur l'ordinateur local.
Il s'agit d'un programme portable qui n'a pas besoin d'être installé et, pour l'utiliser, il suffit d'extraire le fichier .zip téléchargé et d'exécuter cports.exe.
Pour chaque port répertoriant CurrPorts, des informations sur le processus qui a ouvert le port seront affichées.
Ceux-ci peuvent être sélectionnés et fermés, ou les informations d'une porte peuvent être copiées dans le presse-papiers ou enregistrées dans un fichier texte HTML, XML ou csv.
Pour trier la liste d'une colonne spécifique, cliquez simplement sur l'en-tête de la colonne.
CurrPorts fonctionne avec Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista et Windows 7 et il existe un téléchargement séparé de CurrPorts pour les versions 64 bits de Windows.
3) NetStalker est une version améliorée de CurrPorts, qui vous permet de visualiser toutes les activités réseau sur votre ordinateur en temps réel.
Chaque fois qu'un nouveau programme utilisant la connexion Internet est vu, il affiche un message pour décider de l'autoriser ou non.
4) Un troisième programme pour surveiller les ports utilisés et les connexions TCP et UDP est PortExpert .
PortExpert affiche toutes les applications et tous les programmes connectés à des adresses distantes, comme le navigateur ou le client de messagerie.
Vous pouvez exécuter une vérification whois sur l'adresse distante pour savoir de qui il s'agit, pour ouvrir l'adresse dans le navigateur ou pour ouvrir le dossier de processus.
5) TinyWall pour protéger l'accès Internet des programmes à l'aide du pare-feu interne de Windows .
6) Glasswire qui surveille et protège la connexion Internet de l'ordinateur
L'utilisation d'un tel outil sert trois raisons principales:
1) Si Internet va plus lentement que d'habitude, la faute pourrait être un programme ou, pire, un virus, qui consomme de la bande passante.
2) Si vous vous connectez à Internet via un routeur et qu'un programme censé fonctionner en ligne refuse la connexion, vous devrez peut-être ouvrir la porte de cette application sur le routeur.
Avec l'outil de vérification de connexion, vous pouvez facilement lire quel est ce port.
3) Si vous avez installé un pare-feu et souhaitez créer des règles précises et plus strictes, vous pouvez voir toutes les informations dont vous avez besoin: port et adresse IP.
4) Voir les programmes qui se connectent peut devenir utile pour équilibrer l'utilisation de la bande passante Internet et gérer les priorités de connexion.
Un autre programme pour voir quels programmes se connectent à Internet est TCPEye qui a été discuté dans un autre article.
Très important, pour surveiller la bande passante du réseau et le trafic Internet est l'outil pour Windows Networx qui parvient à extraire toutes les informations principales pour savoir avec qui l'ordinateur communique.
Enfin, je me souviens de la liste des programmes pour résoudre les problèmes de réseau et de connexion Internet.
