Blast from the Past: Nirsoft's CurrPorts
- Categorie: Software
We bekijken opnieuw geweldige applicaties in deze serie die we in het verleden hebben besproken. In deze aflevering van Blast from the Past: Nirsoft's CurrPorts-applicatie.
Wij beoordeelde de freeware CurrPorts in 2010 voor het eerst hier op Ghacks Technology News. De gratis applicatie toont alle open poorten van een systeem met Windows wanneer je het uitvoert. Het toont een lijst met applicaties met internet- of netwerkconnectiviteit, evenals systeemservices en tools met open poorten of verbindingen.
CurrPorts is een gratis programma voor Microsoft Windows-apparaten van een van onze favoriete ontwikkelaars Nirsof t. Het is compatibel met alle versies van het Windows-besturingssysteem, inclusief de nieuwste versies (en het gaat terug naar Windows NT en 2000). Het programma is draagbaar en u kunt het vanaf elke locatie uitvoeren.
In een notendop: CurrPorts geeft open poorten weer op systemen met Windows. U kunt het gebruiken om toepassingen met netwerkconnectiviteit te detecteren en te controleren welke poorten op het systeem open zijn; geweldig om het systeem te versterken door poorten te sluiten of applicaties met netwerkconnectiviteit te verifiëren.
De Windows-systeemtool netstat en Windows PowerShell bieden vergelijkbare opties maar beide moeten vanaf de opdrachtregel worden uitgevoerd. Uitchecken LiveTCPUDP Watch als alternatief, of de havengerichte programma's PortExpert of PortScan .
CurrPorts
CurrPorts geeft een lijst weer van alle open TCP- en UDP-poorten op het systeem wanneer het wordt uitgevoerd. Elk item geeft gedetailleerde informatie weer, waaronder de procesnaam, poorten, adressen, protocollen, procespad op het lokale systeem en meer. Elke gegevenskolom, bijvoorbeeld procesnaam, lokale poort of extern adres, ondersteunt sorteren.
Tip : Download het IP to Country-databasebestand van de Nirsoft-website en plaats het in dezelfde map als het uitvoerbare bestand van CurrPorts om IP naar landzoekopdrachten toe te voegen aan de toepassing. U kunt het ASN-databasebestand downloaden om de ASN en de bedrijfsnaam van externe IP-adressen weer te geven.
De toepassing vernieuwt de lijst met poorten standaard automatisch met intervallen van 2 seconden. U kunt het interval wijzigen of automatisch vernieuwen uitschakelen onder Opties> Automatisch vernieuwen. Uitschakelen is een goede optie als u een bepaalde toestand moet analyseren.
CurrPorts biedt veel opties; u kunt filters gebruiken om alleen een subset van poorten weer te geven, IPv6, UDP of TCP uit te schakelen of audiofeedback in te schakelen wanneer nieuwe poorten worden gedetecteerd. Geavanceerde filters zoals include: remote: tcp: 80 of exclude: both: tcpupd: 6881 kunnen worden gebruikt om bepaalde vermeldingen op te nemen of uit te sluiten. Het eerste filter geeft alleen TCP 80-poortprocessen weer, het tweede sluit BitTorrent-verkeer uit, op voorwaarde dat de standaardpoort 6881 wordt gebruikt.
CurrPorts ondersteunt meer dan alleen rapportage. U kunt processen rechtstreeks vanuit de applicatie-interface of via de opdrachtregel sluiten. De commando's / close * * * 80 en / close * * 192.168.1.10 80 sluiten bijvoorbeeld alle verbindingen die de lokale poort 80 gebruiken of alle verbindingen met de externe poort 80 en het externe adres gespecificeerd in de opdracht.
Dat is echter slechts een tijdelijke wijziging en als u wilt voorkomen dat een toepassing of systeemproces poorten opent, moet u andere manieren vinden om dat te voorkomen, bijv. door nieuwe firewallregels te maken, de status van Services op het systeem te wijzigen of de configuratie van een programma te wijzigen.
Bekijk onze tutorial over het blokkeren en sluiten van poorten op Windows als begin.
CurrPorts ondersteunt het genereren van HTML-rapporten. U kunt nieuwe rapporten maken vanuit de interface of door de parameter / shtml te gebruiken.
Afsluitende woorden
Ik hou erg van CurrPorts; het is een van die kleine Nirsoft-applicaties voor Windows die een enorme waarde biedt. Ik gebruik het om open poorten op Windows-systemen te controleren om er zeker van te zijn dat alleen poorten die nodig zijn, open zijn op het systeem.
Het vergt wat onderzoek om erachter te komen waarom een haven open is; terwijl dat gemakkelijk genoeg is om te vertellen voor toepassingen die u kunt identificeren door naar de procesnaam te kijken, bijv. firefox.exe of chrome.exe, het is misschien niet zo eenvoudig als het gaat om Services of Windows-processen; Mogelijk moet u de poortnummers opzoeken als u de service of systeemtool niet rechtstreeks kunt identificeren.
Nu jij: Gebruik je CurrPorts of heb je het gebruikt?