Een van de weinige dingen die u kunt doen om de beveiliging van uw computer te verbeteren, is controleren welke verbindingen open zijn en hoe netwerkbandbreedte wordt gebruikt . Het is met name belangrijk om programma's te controleren die proberen te communiceren via internet of andere interne netwerken.
Vanaf elke computer (Windows, Linux of Unix) kunt u elke open TCP- en UDP-verbinding controleren door de opdracht netstat uit te voeren vanaf de DOS-opdrachtprompt.
Netstat toont netwerkstatistieken en toont alle inkomende en uitgaande verbindingen van de computer.
De meest interessante informatie heeft betrekking op IP-adressen en poorten .
De poort wordt vertegenwoordigd door een vast maar ander nummer voor elk programma dat verbinding maakt met het netwerk.
Om te begrijpen wat het betekent, moet je een straat in de stad zien als een IP-adres en het huisnummer van elk gebouw is de deur van een programma .
IP-adres + poortnummer vormen de socket, dat is het volledige adres.
Om alle open verbindingen op de computer te lezen, kunt u enkele programma's gebruiken die deze diagnostische operatie aanzienlijk vereenvoudigen.
Begrijpen of en hoe programma's en toepassingen het netwerk gebruiken en gegevens via internet uitwisselen, is belangrijk voor het identificeren van virussen en voor het configureren van routers of firewalls.
1) Moo0 ConnectionWatcher is een eenvoudig programma dat eruitziet als een ttask-manager, waarmee u elke TCP / UDP-verbinding van en naar uw computer kunt bekijken.
Het laat u weten welke applicaties zijn verbonden met het netwerk en het aantal overgedragen bytes.
Kortom, Moo0 ConnectionWatcher is als een grafische en gebruikersvriendelijkere versie om de Netstat-opdracht te gebruiken.
Moo0 ConnectionWatcher geeft de volgende informatie weer: het protocol (TCP of UDP), de verbindingsstatus (indien actief of luisterend), de proces-ID, de naam van het proces of programma, de lokale poort, de externe poort, naam externe host, de duur van de verbinding, het totale aantal uitgewisselde bytes en de verbindingssnelheid.
De netwerkgebruiksstatistieken zijn in realtime, daarom worden ze automatisch bijgewerkt met een frequentie die handmatig kan worden ingesteld vanuit het menu Beeld.
Door met de rechtermuisknop op een item in de lijst te klikken, wordt een menu geopend waaruit u een programma kunt loskoppelen, sluiten of het pad openen om het op uw computer te lokaliseren.
Hoewel de opdracht netstat veel krachtiger is en meer gedetailleerde informatie kan geven, is Moo0 ConnectionWatcher een hulpmiddel voor minder ervaren gebruikers.
2) U kunt ook een andere gratis tool gebruiken, CurrPorts genaamd, om een lijst te bekijken van alle TCP / IP- en UDP-poorten die momenteel op de lokale computer zijn geopend.
Het is een draagbaar programma dat niet hoeft te worden geïnstalleerd en om het te gebruiken, haalt u gewoon het gedownloade .zip-bestand uit en voert u cports.exe uit.
Voor elke poort met CurrPorts wordt informatie weergegeven over het proces dat de poort heeft geopend.
Deze kunnen worden geselecteerd en gesloten, of de informatie van een deur kan worden gekopieerd naar het klembord of worden opgeslagen in een HTML-, XML- of csv-tekstbestand.
Klik op de kolomkop om de lijst van een specifieke kolom te sorteren.
CurrPorts werkt met Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista en Windows 7 en er is een aparte download van CurrPorts voor 64-bit versies van Windows.
3) NetStalker is een verbeterde versie van CurrPorts, waarmee u alle netwerkactiviteiten op uw computer in realtime kunt bekijken.
Telkens wanneer een nieuw programma wordt gezien dat de internetverbinding gebruikt, wordt er een bericht weergegeven om te beslissen of het al dan niet moet worden geautoriseerd.
4) Een derde programma om de gebruikte poorten en de TCP- en UDP-verbindingen te bewaken is PortExpert .
PortExpert geeft alle applicaties en programma's weer die zijn verbonden met externe adressen, zoals de browser of e-mailclient.
U kunt een whois-controle uitvoeren op het externe adres om erachter te komen wie het is, om het adres in de browser te openen of om de procesmap te openen.
5) TinyWall om de internettoegang van programma's te beschermen met de interne firewall van Windows .
6) Glasswire die de internetverbinding van de computer bewaakt en beschermt
Het gebruik van een tool als deze heeft drie belangrijke redenen :
1) Als het internet langzamer gaat dan normaal, kan de fout een programma zijn of, erger nog, een virus dat bandbreedte in beslag neemt.
2) Als u verbinding maakt met internet via een router en een programma dat online zou moeten werken de verbinding weigert, moet u mogelijk de deur van deze applicatie op de router openen.
Met de verbinding verificatie tool kun je gemakkelijk aflezen welke deze poort is.
3) Als je een firewall hebt geïnstalleerd en precieze en strengere regels wilt maken, kun je alle informatie zien die je nodig hebt: poort en IP-adres.
4) Het zien van de programma's die verbinding maken, kan nuttig worden om het gebruik van internetbandbreedte in evenwicht te brengen en verbindingsprioriteiten te beheren.
Een ander programma om te zien welke programma's verbinding maken met internet is TCPEye, dat in een ander artikel werd besproken.
Heel belangrijk, het controleren van de netwerkbandbreedte en internetverkeer is de tool voor Windows Networx die erin slaagt alle belangrijke informatie te extraheren om te weten met wie de computer communiceert.
Ten slotte herinner ik me de lijst met programma's om netwerk- en internetverbindingsproblemen op te lossen.
