La mia connessione Internet è stata lenta ultimamente e penso che potrebbe essere un possibile attacco. Un amico mi ha detto di usare Wireshark , ma è una grossa installazione, e non ho il tempo di imparare ad usarla. C'è un modo più semplice per vedere tutte le connessioni sul mio PC in modo da poter prendere ulteriori provvedimenti?
Stai cercando il comando netstat. Questo comando dovrebbe fornire quello che state cercando:
netstat -a
``` ```
netstat -b
se volete anche vedere quali programmi stanno usando le porte specificate che potete usare:
C:\Documents and Settings\Administrator\>netstat /? Displays protocol statistics and current TCP/IP network connections. NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval] -a Displays all connections and listening ports. -b Displays the executable involved in creating each connection or listening port. In some cases well-known executables host multiple independent components, and in these cases the sequence of components involved in creating the connection or listening port is displayed. In this case the executable name is in [] at the bottom, on top is the component it called, and so forth until TCP/IP was reached. Note that this option can be time-consuming and will fail unless you have sufficient permissions. -e Displays Ethernet statistics. This may be combined with the -s option. -n Displays addresses and port numbers in numerical form. -o Displays the owning process ID associated with each connection. -p proto Shows connections for the protocol specified by proto; proto may be any of: TCP, UDP, TCPv6, or UDPv6. If used with the -s option to display per-protocol statistics, proto may be any of: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, or UDPv6. -r Displays the routing table. -s Displays per-protocol statistics. By default, statistics are shown for IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, and UDPv6; the -p option may be used to specify a subset of the default. -v When used in conjunction with -b, will display sequence of components involved in creating the connection or listening port for all executables. interval Redisplays selected statistics, pausing interval seconds between each display. Press CTRL+C to stop redisplaying statistics. If omitted, netstat will print the current configuration information once.
``` &001
per usare il programma netstat:
- Andate al menu di avvio (o premete Win + r e saltate al passo 3)
- Se su XP, cliccate su "Run", Se su vista o più tardi, cercate `cmd` nella casella di ricerca e saltate al passo 4.
- digitare `cmd`
- dopo l'apertura di `cmd`, digitare `netstat -a`
- verrà visualizzato un elenco di tutte le connessioni aperte con le loro porte
ulteriori informazioni su netstat:
&001
Consiglierei anche di eseguire Autoruns e Process Explorer , anche nella Sysinternals Suite per aiutare a diagnosticare il problema.
Se state cercando un semplice sguardo a quali connessioni sono affamate su Windows 7 in poi, allora portate su Task Manager, scheda Performance, Resource Monitor, scheda Network.
Prio http://www.prnwatch.com/prio.html ) può fornire, come parte del Task Manager di Windows, una lista di connessioni di aggiornamento con qualche contesto aggiuntivo che può aiutare a dare un senso a ciò che sta succedendo.
Un'altra alternativa è Extensoft Free Task Manager Extensions
Si possono vedere le porte attive allineate con i processi in uso.
Aggiunge molte funzionalità al task manager ed è tutto contenuto in un'unica area.