So zeigen Sie aktive Netzwerkverbindungen an

Wenn Sie sehen und wissen müssen, welche Verbindungen im Netzwerk aktiv sind oder welche Programme auf das Internet zugreifen, werden einige Befehle angezeigt, mit denen Sie die aktiven Verbindungen anzeigen können.

Dies ist beispielsweise hilfreich, um festzustellen, ob Malware vorhanden ist, die Informationen an einen bestimmten verborgenen Ort sendet, ohne Ihre Zustimmung (da sie meistens ohne Wahrnehmung funktionieren) oder um den Nachweis der Verbindung einer Anwendung zu erbringen.

Verwenden des Befehls netstat

Öffnen Sie ein CMD-Fenster. Drücken Sie einfach die Win-Taste (die Taste mit dem Symbol für Windows) und den Buchstaben R. Geben Sie cmd ein und drücken Sie die Eingabetaste.

Netstat

Wenn Sie den Befehl netstat eingeben und dann die Eingabetaste drücken, wird er in einer Liste mit den derzeit verwendeten TCP-Verbindungen und ihren jeweiligen Ports angezeigt. Die Liste erscheint:

netstat-n

Dieser Befehl zeigt dieselbe Liste von TCP-Verbindungen und -Ports an, jedoch numerisch, mit IP-Adressen anstelle der tatsächlichen Namen von Computern oder Diensten.

netstat-a

Zeigt alle Verbindungen und Ports an.

Netstat-b

Um diesen Befehl auszuführen, benötigen Sie Administratorrechte, dh öffnen Sie das Programm einfach an der Eingabeaufforderung als Administrator. Gehen Sie dazu einfach zum Windows-Startmenü, suchen Sie cmd, klicken Sie mit der rechten Maustaste auf das CMD-Symbol und wählen Sie die Option "Als Administrator ausführen".

Dieser Befehl zeigt Ihnen die Liste der offenen Verbindungen an den Ports, die durch Programme getrennt sind, die eine Verbindung zum Netzwerk oder zum Internet herstellen. In einigen Fällen verfügt ein ausführbares Programm über mehrere separate Komponenten, die eine Verbindung zu verschiedenen Stellen herstellen (siehe Liste).

Der Name der ausführbaren Datei steht in eckigen Klammern, wie im Bild unten mit dem Namen und zu sehen ist.

Andere netstat-Befehle

Wir haben die wichtigsten netstat-Befehle aufgelistet, aber es gibt andere, die für Sie nützlich sein können. Um die anderen Variationen des Befehls mit der Beschreibung der einzelnen Funktionen anzuzeigen, geben Sie einfach Folgendes ein: netstat /?

Anzeigen von Verbindungen in Echtzeit

Mit netstat können wir die Verbindungen, Ports und Protokolle visualisieren, die „statischer“ verwendet werden. Dies bedeutet, dass die Informationen nicht in Echtzeit aktualisiert werden.

Es gibt ein Programm namens TCPVIEW, das für ihn funktioniert und in einer Liste alle lokalen und Remote-TCP- und UD-Verbindungen auf seinem System auflistet. Und das Beste ist, dass diese Informationen in Echtzeit aktualisiert werden. Wenn also versucht wird, auf das Netzwerk zuzugreifen, wird dies hier angezeigt.

In grün: Dies sind die neuen Kommunikationspunkte einer Anwendung.

In gelb: Dies sind Punkte, bei denen der Aktualisierungsstatus geändert wurde.

Rot: Verbindungen werden entfernt;