Ver programas conectados a internet

El comando netstat es muy utilizado tanto en sistemas Windows como Unix para realizar diversos diagnósticos de red. A continuación se explicará una forma sencilla de aplicar el comando para obtener en Windows una lista de los programas que están conectados a internet, el puerto que utilizan para ello y hacia donde se están conectando.

Para ver esta información deberemos abrir la consola de comandos ejecutando ”cmd” sin las comillas en Inicio / Ejecutar. Luego deberemos escribir netstat –nab y pulsar Enter.

Ejemplo:

C:\Documents and Settings\Administrator>netstat -nab

Active Connections

Proto Local Address Foreign Address State PID
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4
[System]

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 676
RpcSs
[svchost.exe]

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
[System]

TCP 0.0.0.0:902 0.0.0.0:0 LISTENING 1352
[vmware-authd.exe]

TCP 0.0.0.0:912 0.0.0.0:0 LISTENING 1352
[vmware-authd.exe]

TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING 436
[lsass.exe]

TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 2104
TermService
[svchost.exe]

TCP 0.0.0.0:8222 0.0.0.0:0 LISTENING 4
[System]


La lista desplegada mostrará la información antes mencionada, analizarla detenidamente nos puede ser de utilidad para detectar la actividad de aplicaciones sospechosas y ante la duda, Google u otros sitios especializados nos pueden ser de gran ayuda para obtener información detallada sobre los procesos detectados

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s


A %d blogueros les gusta esto: