Wie kann ich alle aktiven Verbindungen sehen?

Meine Internetverbindung war in letzter Zeit langsam und ich denke, es könnte ein möglicher Angriff sein. Ein Freund hat mir gesagt, ich solle Wireshark verwenden, aber es ist eine große Installation, und ich habe keine Zeit zu lernen, wie man es benutzt. Gibt es eine einfachere Möglichkeit, alle Verbindungen auf meinem PC anzuzeigen, damit ich weitere Maßnahmen ergreifen kann?

Author: Bence Kaulics, 2009-07-23

6 answers

Sie suchen den Befehl netstat. Dieser Befehl sollte das bereitstellen, wonach Sie suchen:

netstat -a

Wenn Sie auch sehen möchten, welche Programme die angegebenen Ports verwenden, können Sie Folgendes verwenden:

netstat -b

So verwenden Sie das netstat-Programm:

  • Gehe zum Startmenü (oder drücke ) + r und springe zu Schritt 3)
  • Wenn auf XP, klicken sie auf "Run", Wenn auf vista oder später, suchen für cmd in das suchfeld und überspringen zu schritt 4.
  • Typ cmd
  • nach dem Öffnen von cmd geben Sie netstat -a
  • Eine Liste aller offenen Verbindungen mit ihren Ports wird angezeigt

Weitere Informationen zu netstat:

C:\Documents and Settings\Administrator>netstat /?

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]

-a          Displays all connections and listening ports.
-b          Displays the executable involved in creating each connection
            or
            listening port. In some cases well-known executables host
            multiple independent components, and in these cases the
            sequence of components involved in creating the connection
            or listening port is displayed. In this case the executable
            name is in [] at the bottom, on top is the component it 
            called,
            and so forth until TCP/IP was reached. Note that this option
            can be time-consuming and will fail unless you have 
            sufficient
            permissions.
-e            Displays Ethernet statistics. This may be combined with the
            -s
            option.
-n          Displays addresses and port numbers in numerical form.
-o          Displays the owning process ID associated with each connection.
-p proto    Shows connections for the protocol specified by proto; proto
        may be any of: TCP, UDP, TCPv6, or UDPv6.  If used with 
            the -s option to display per-protocol statistics, proto may be
            any of:
        IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, or UDPv6.
-r          Displays the routing table.
-s          Displays per-protocol statistics.  By default, statistics are
            shown for IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, and UDPv6;
            the -p option may be used to specify a subset of the default.
-v          When used in conjunction with -b, will display sequence of
            components involved in creating the connection or listening
            port for all executables.
interval    Redisplays selected statistics, pausing interval seconds
            between each display.  Press CTRL+C to stop redisplaying
            statistics.  If omitted, netstat will print the current
            configuration information once.
 58
Author: John T,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2009-07-23 07:22:44

Sysinternals TCPView

Ich würde auch empfehlen, Autoruns und Process Explorer auch in der Sysinternals Suite auszuführen, um Ihr Problem zu diagnostizieren.

 18
Author: arathorn,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2009-07-23 03:32:22

Wenn Sie nach einem einfachen Blick suchen, welche Verbindungen unter Windows 7 verfügbar sind, rufen Sie Task-Manager, Registerkarte Leistung, Ressourcenmonitor, Registerkarte Netzwerk auf.

 2
Author: Luke Puplett,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2016-04-18 08:42:17

Prio (http://www.prnwatch.com/prio.html) kann als Teil des Windows Task-Managers eine Aktualisierungsliste bereitstellen Verbindungen mit einem zusätzlichen Kontext, der Ihnen helfen kann, einen Sinn für das, was los ist.

 0
Author: pcapademic,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2009-07-23 04:04:46

Eine Weitere alternative ist Extensoft Kostenloser Task-Manager-Erweiterungen

Sie können die aktiven Ports sehen, die mit den verwendeten Prozessen ausgerichtet sind.

Es fügt dem Task-Manager viele Funktionen hinzu und ist alles in einem Bereich enthalten.

 0
Author: Qwerty,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2009-07-23 06:08:23

Ich bin kein Informatiker, aber ich finde, dass netstat ein bisschen langsam ist und viele Verbindungen nicht aufgezeichnet werden, Wireshark ist schnell, hat aber zu viele Pakete zum Filtern und Windows Resource Monitor ist zu schwer, durch die Liste zu schauen, um zu sehen, wer Verbindungen herstellt.

Der einfachste Weg, den ich mir vorstellen kann, besteht darin, in Ihre Antivirensoftware einzusteigen und das Programm im Abschnitt Firewall zur Liste der blockierten Programme hinzuzufügen (oder es zur Liste der zulässigen Programme hinzuzufügen und zu bearbeiten es zu blockieren). Sie sollten eine Warnung erhalten, wenn Sie eine Datei dieses Programms öffnen und es versucht, eine Verbindung herzustellen, oder wenn das Programm nur versucht, eine Verbindung herzustellen.Im Sicherheitsverlauf Ihres Antivirenprogramms finden Sie eine Liste verdächtiger Verbindungen.

PS Wenn Sie alle Verbindungen sehen möchten, die Ihr Computer herstellt, denke ich, dass Wireshark der beste ist. Filtern Sie mit Ihrer Mac-Adresse: eth.addr==xyz

 0
Author: ChemEng,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2020-04-20 03:36:44