Currports, zie welke apps verbinding maken met internet
- Categorie: Software
Een van de allereerste posts hier bij Ghacks was een basisrecensie van Currports. Dat was in 2005 en sindsdien is er veel veranderd. Nir Sofer heeft de applicatie constant bijgewerkt, die nu wordt aangeboden als een draagbaar 32-bits en 64-bits programma voor het Windows-besturingssysteem.
Currport geeft een overzicht van internetverbindingen (TCP / IP) van alle toepassingen en services op het systeem en open poorten. Het programma toont de gegevens standaard in intervallen van 2 seconden, die u kunt wijzigen in de programma-opties.
U kunt de gegevens rechtstreeks in de CurrPorts-interface analyseren, of ze exporteren voor analyse in programma's van derden, zoals Excel of een teksteditor.
CurrPorts-beoordeling
CurrPorts helpt gebruikers en beheerders in verschillende scenario's. Beheerders kunnen het gebruiken om een systeem te versterken door open luisterpoorten te sluiten of door applicaties of services te blokkeren om verbinding te maken met een netwerk of internet.
Het laat zien of programma's zelfstandig verbinding maken met internet, of er schadelijke software actief is op het systeem of dat processen gegevens naar servers overbrengen zonder dat de gebruiker iets hoeft te doen.
Het programma geeft de informatie direct na het opstarten weer, waardoor het een van de gemakkelijkst te gebruiken programma's in deze app-categorie is.
Tip : Start CurrPorts met verhoogde rechten om alle informatie weer te geven. Enkele kolommen, zoals verzonden en ontvangen bytes , worden niet vermeld als CurrPorts wordt gestart in de gebruikerscontext.
CurrPorts geeft procesnamen weer in de eerste kolom en sorteert de tabel in alfanumerieke volgorde. Processen geven een overzicht van softwareprogramma's die door de gebruiker zijn gestart, Windows-processen en -services en programma's die automatisch worden gestart.
Programma's zijn het gemakkelijkst te identificeren, aangezien de naam meestal overeenkomt met ten minste een deel van de programmanaam. Firefox.exe of chrome.exe onthullen de twee browsers Firefox en Chrome rechtstreeks.
Currports geeft veel informatie weer over elke verbinding of open poort: het protocol, lokale en externe poorten en IP-adressen, aanmaakdatum van het proces, gebruikersnaam waaronder het proces is gestart, de titel van het venster, verzonden en ontvangen bytes en meer.
De kolommen met adres op afstand en hostnaam geven informatie weer over computersystemen op afstand. U kunt de informatie gebruiken om te bepalen welke processen verbinding maken met externe bronnen, en u kunt daarvoor ook verzonden en ontvangen bytes of pakketlijsten gebruiken.
Het is een goede voorzorgsmethode om Currports regelmatig op te starten om de open verbindingen van het computersysteem te controleren om er zeker van te zijn dat er geen verbindingen met (mogelijke) kwaadwillende bedoelingen openstaan.
Tip : u kunt NirSoft's integreren IPNetInfo programma om IP WHOIS-informatie op te zoeken en daarmee aanvullende informatie over verbindingen te krijgen zonder CurrPorts te verlaten.
Currports geeft daarnaast een lijst van alle luisterpoorten die open zijn op het systeem. Deze worden meestal geopend door Windows-services en mogen alleen worden geopend als ze op de computer nodig zijn.
Mogelijk wilt u alle services op het systeem uitschakelen die poorten op het apparaat openen als de betreffende service niet vereist is om het besturingssysteem correct te laten werken of om functionaliteit aan de gebruiker te bieden.
De beste optie is om de lokale poortnaam in combinatie met het besturingssysteem te onderzoeken om erachter te komen welke service verantwoordelijk is voor de open poort.
De servicebeschrijving onthult vervolgens of de service op het systeem nodig is of niet. Een Windows 7-pc zonder thuisgroep of lokale netwerkverbindingen heeft mogelijk de functies Functie Discovery Resource Publication en SSDP Discovery-services niet nodig, aangezien deze alleen worden gebruikt om informatie over de computer te publiceren en andere computers in het netwerk te ontdekken.
Het kan even duren om alle open poorten en verbindingen te doorlopen en erachter te komen om te bepalen of ze mogelijk gesloten zijn.
Geavanceerde functies
CurrPorts, hoe klein het ook is, ondersteunt bovendien veel functies. U kunt de ingebouwde zoekfunctie of filters gebruiken om alleen specifieke processen weer te geven. Met filters kunt u een of meerdere processen, poorten of andere gegevens weergeven door de rest te filteren; handig als u de activiteit van een proces, poort, lokaal of extern adres of andere gegevenspunten moet analyseren.
Filters zijn erg krachtig omdat u ze rechtstreeks kunt schrijven. Hier zijn enkele voorbeelden:
- include: remote: tcp: 80 - Geef alleen pakketten weer met externe TCP-poort 80
- include: remote: udp: 53 - Pakketten weergeven met UDP-poort 53.
- include: process: chrome.exe - Geef alleen Chrome-processen weer.
- include: remote: tcpudp: 192.168.0.1-192.168.0.100 - Geef alleen pakketten weer die afkomstig zijn uit het geselecteerde IP-bereik.
U kunt enkele kolommen verbergen om de weergave van gegevens te verbeteren; klik met de rechtermuisknop op een kolomkop en selecteer Kolommen kiezen in het menu om een lijst met kolommen te krijgen.
U kunt het programma gebruiken om geselecteerde verbindingen of processen te beëindigen met behulp van het rechtsklikmenu of sneltoetsen; handig als u malware moet bestrijden die op het systeem wordt uitgevoerd of als u snel verbindingen wilt verbreken.
CurrPorts wordt geleverd met meldingsopties om nieuwe open poorten voor de gebruiker te markeren; nog een handige functie, maar alleen als u het programma constant uitvoert.
Gebruikers kunnen het loggen van wijzigingen in het programma inschakelen en de datum die CurrPorts heeft verzameld naar verschillende indelingen exporteren.
CurrPorts kan worden uitgevoerd vanaf de opdrachtregel of vanuit batchbestanden. De volledige lijst met beschikbare opdrachten staat op de NirSoft-website; Hier zijn enkele voorbeelden:
- cports.exe / close * * 192.168.1.10 80 - Sluit alle verbindingen met externe poort 80 en extern adres 192.168.1.10
- cports.exe / filter 'include: chrome.exe' / shtml 'c: logs chromeports.html' - Bewaar alle geopende TCP / IP-poorten van Google Chrome als een HTML-bestand.
Afsluitende woorden
Het belangrijkste voordeel van Currports ten opzichte van vergelijkbare oplossingen, inclusief het netstat-opdrachtregelprogramma, is de gemakkelijke toegang en de exportmogelijkheden. Nieuwere versies van het programma kunnen zelfs een of meer verbindingen via de opdrachtregel sluiten.
Currports is een van die kleine tools die het leven van een systeembeheerder, computertechnicus of eindgebruiker zoveel gemakkelijker maken. Het programma kan worden gedownload van de Nirsoft-website.