Netstat для проверки программ использующих интернет-соединения в Windows?

Категория: Технические советы

– Автор: Игорь (Администратор)

Проверка интернет-соединений программ на компьютере в Windows

Любой, кто использует интернет, должен знать, что его компьютер находится в постоянной опасности заражения вредоносными программами, которые скрытно подключаются к интернету. Различные виды программ-шпионов и троянов используют ваше интернет-соединение, чтобы передать вашу личную информацию злоумышленнику. Так же ваш компьютер может стать частью сети ботнета, и в последствии  выполнять различные команды злоумышленника без вашего ведома.

Одним из способов защиты от нежелательных интернет соединений является двусторонний фаервол (межсетевой экран/брандмауэр), который контролирует как входящий, так и исходящий трафик. Тем не менее, у большинства средних пользователей установлен фаервол, который проверяет только входящий трафик. Так что если у такого пользователя компьютер заразится не через сеть, а, например, через внешний диск, то высока вероятность, что пользователь об этом никогда не узнает. 

Существует так же целый ряд программ для анализа сетевой активности, но большинство из них требуют технических знаний в области сети, чего обычный пользователь явно не знает.

К счастью, есть несколько простых способов, которые не потребуют от пользователя каких-то серьезных познаний и сложных аналитических расчетов. В данной статье будет рассматриваться один из таких методов. Он не потребует от вас ничего особого. Все что необходимо уже есть в самой операционной системе Windows. Тем не менее, обращаем ваше внимание, что этот способ не заменит полноценные средства для анализа сети, но все же он предоставляет достаточно полезную информацию, которую сможет осилить пользователь любого уровня.

Используем команду "netstat" для проверки интернет-активности в Windows

Все текущие версии Windows поставляются с рядом сетевых инструментов, которые запускаются из командной строки (более подробно об использовании командной строки смотрите в этой статье). Одним из таких инструментов является команда "netstat", которая предоставляет ряд функций для анализа сетевого трафика. Более опытные пользователи могут ознакомиться со всем списком параметров и возможностей команды, запустив ее с параметром "/?" (т.е. без кавычек "netstat /?"). В данном совете netstat используется для быстрого и простого способа просмотра всех активных соединений.

1. Откройте командную строку. Windows Vista / 7 потребует прав администратора (см. статью)
2. Введите "netstat -b" (без кавычек)

Перед вами отобразится весь список соединений, которые подключены к интернету. Так как этот список может быть очень длинным, и не будет помещаться на одном экране, то советуем вам так же ознакомиться со статьей о перенаправлении вывода в файл.

Вы так же можете вывести список соединений, в котором будут отображаться не доменные имена получателей, а их IP-адреса. Для этого вам необходимо добавить в параметр символ "n", который и переключит отображение. С учетом этого, шаг 2 приобретает следующий вид:

• Введите "netstat -nb" (без кавычек)

Графический интерфейс для NetStat в Windows

Если вами плохо воспринимается информация из командной строки, или же вы просто привыкли использовать графический интерфейс, то для вас есть радостная новость. Существует бесплатная программ под названием "TCPEye". Программа отображает информацию в режиме реального времени, так что вам не придется каждый раз запускать сканирование или дополнительно выполнять какие-то действия. Плюс ко всему, TCPEye предоставляет ряд дополнительных функций, таких как отображение страны адреса назначения, что сделает информацию более доступной для восприятия. 

Загрузить программу можно по этой ссылке. 

Примечание: Несмотря на наличие различных сторонних приложений для просмотра трафика сети, вы все же должны быть в состоянии в случае ЧП справиться с проблемами стандартными средствами. Плюс у вас не всегда будет возможность воспользоваться такими утилитами.