Il sistema operativo assegna una porta locale a ciascun programma che lavora con la rete, attraverso la quale effettua la connessione. A volte un utente ha bisogno di scoprire su quale porta è in esecuzione un particolare programma o quale applicazione sta occupando una determinata porta.
Istruzioni
Passo 1
Le informazioni sulle porte utilizzate possono essere utili se sospetti che il tuo computer sia stato infettato da trojan. Può, in particolare, essere indicato da segnali come aumento del traffico o attività di rete del computer in un momento in cui non si utilizza Internet.
Passo 2
Se sospetti un'infezione del computer, controlla prima di tutto quali porte locali sono aperte su di esso. Per fare ciò, apri la riga di comando: "Start" - "Tutti i programmi" - "Accessori" - "Riga di comando". Immettere il comando netstat - aon nella finestra del terminale che si apre, mostrerà tutte le connessioni correnti.
Passaggio 3
Nella prima colonna dell'elenco che compare è indicato il tipo di connessione. Nella seconda, l'indirizzo locale e le porte utilizzate. La colonna "Indirizzo esterno" mostrerà gli indirizzi a cui si connette il tuo computer. Nella colonna "Stato" è possibile visualizzare lo stato della connessione - se esiste attualmente - STABILITA, completata - TIME_WITE oppure il programma è in ascolto sulla porta, cioè pronto per la comunicazione - IN ASCOLTO. Infine, la colonna PID mostra l'ID del processo, un codice numerico con il quale puoi facilmente capire quale processo è "sospeso" su una determinata porta.
Passaggio 4
Digita il comando tasklist nella stessa finestra, vedrai un elenco di processi in esecuzione. Nella seconda colonna, subito dopo i nomi dei processi, sono indicati i loro identificatori. Supponiamo che tu veda dal primo elenco che hai una porta locale 3564 aperta. Quindi guarda nell'ultima colonna (PID) e trova l'ID del processo, ad esempio 3388 (i tuoi dati saranno diversi). Ora vai alla seconda tabella, cerca nella seconda colonna il PID 3388 e alla sua sinistra vedi il nome del programma che ha aperto questa porta.
Passaggio 5
Per ottenere maggiori informazioni sugli indirizzi a cui si connette il tuo computer, utilizza gli appositi servizi di rete. Ad esempio, questo: https://www.ip-ping.ru/whois/ Inserisci l'indirizzo IP richiesto nel campo, fai clic sul pulsante "Richiedi" e riceverai tutti i dati disponibili.
