Currports, se vilka appar som ansluter till Internet
- Kategori: Programvara
Ett av de allra första inlägg här på Ghacks var en grundläggande recension av Currports. Det var 2005 och mycket har förändrats sedan dess. Nir Sofer har ständigt uppdaterat applikationen, som nu erbjuds som ett portabelt 32-bitars och 64-bitarsprogram för Windows-operativsystemet.
Currport visar Internet- (TCP / IP) -anslutningar för alla applikationer och tjänster på systemet och öppna portar. Programmet visar data i två sekunders intervall som standard som du kan ändra i programalternativen.
Du kan analysera data i CurrPorts-gränssnittet direkt, eller exportera dem för analys i tredjepartsprogram som Excel eller en vanlig textredigerare.
CurrPorts granskning
CurrPorts hjälper användare och administratörer i flera scenarier. Administratörer kan använda det för att härda ett system genom att stänga öppna lyssnarportar eller blockera applikationer eller tjänster från att ansluta till ett nätverk eller Internet.
Det visar om program ansluter till Internet på egen hand, om skadlig programvara är aktiv i systemet eller om processer överför data till servrar utan användaraktivitet.
Programmet visar informationen direkt efter start, vilket gör det till ett av de enklaste att använda program i denna appkategori.
Dricks : Starta CurrPorts med förhöjda privilegier för att visa all information. Vissa kolumner, som skickade och mottagna byte , listas inte om CurrPorts startas i användarsammanhang.
CurrPorts listar processnamn i den första kolumnen och sorterar tabellen i alfanumerisk ordning. Processer listar programvara som startats av användaren, Windows-processer och tjänster och program som startar automatiskt.
Program är de enklaste att identifiera eftersom namnet matchar åtminstone en del av programnamnet vanligtvis. Firefox.exe eller chrome.exe avslöjar de två webbläsarna Firefox och Chrome direkt.
Currports visar massor av information om varje anslutning eller öppen port: protokollet, lokala och fjärrportar och IP-adresser, processdatum, användarnamn under vilket processen startades, fönstertitel, skickade och mottagna byte och mer.
Kolumnerna för fjärradress och värdnamn visar information om fjärrdatorsystem. Du kan använda informationen för att bestämma vilka processer som ansluter till fjärrresurser och kan använda skickade och mottagna byte eller paketlistor också.
Det är en bra försiktighetsmetod att avfyra Currports regelbundet för att kontrollera datorns öppna anslutningar för att säkerställa att inga anslutningar med (möjlig) skadlig avsikt är öppna.
Dricks : du kan integrera NirSofts IPNetInfo program för att slå upp IP WHOIS-information genom att använda den för att få ytterligare information om anslutningar utan att lämna CurrPorts.
Currports utöver det listar alla lyssnarportar som är öppna i systemet. Dessa öppnas vanligtvis av Windows-tjänster och bör endast vara öppna om de behövs på datorn.
Du kanske vill inaktivera alla tjänster på systemet som öppnar portar på enheten om den aktuella tjänsten inte krävs för att operativsystemet ska fungera korrekt eller ge användaren funktionalitet.
Det bästa alternativet är att undersöka det lokala portnamnet i kombination med operativsystemet för att ta reda på vilken tjänst som är ansvarig för den öppna porten.
Servicebeskrivningen visar sedan om tjänsten behövs i systemet eller inte. En Windows 7-dator utan hemgrupp eller lokala nätverksanslutningar kanske inte behöver funktionen Discovery Resource Publication och SSDP Discovery-tjänster, eftersom de endast används för att publicera information om datorn och upptäcka andra datorer i nätverket.
Det kan ta lite tid att gå igenom alla öppna portar och anslutningar och ta reda på om de kan vara stängda.
Avancerade funktioner
CurrPorts stöder så litet som det är många funktioner ovanpå det. Du kan endast använda den inbyggda sökningen eller filtren för att visa specifika processer. Filter gör att du kan visa en eller flera processer, portar eller annan data genom att filtrera bort resten; användbart om du behöver analysera aktiviteten för en process, port, lokal eller fjärradress eller andra datapunkter.
Filter är mycket kraftfulla eftersom du kan skriva dem direkt. Här är några exempel:
- inkluderar: fjärrkontroll: tcp: 80 - Visa endast paket med fjärr TCP-port 80
- inkluderar: fjärrkontroll: udp: 53 - Visa paket med UDP-port 53.
- include: process: chrome.exe - Visa endast Chrome-processer.
- inkludera: remote: tcpudp: 192.168.0.1-192.168.0.100 - Visa endast paket som kommer från det valda IP-området.
Du kan dölja några kolumner för att förbättra visningen av data; högerklicka på en kolumnrubrik och välj Välj kolumner från menyn för att få en lista med kolumner.
Du kan använda programmet för att avsluta valda anslutningar eller processer med högerklickmenyn eller kortkommandon; praktiskt om du behöver bekämpa skadlig programvara som körs på systemet eller vill bryta anslutningar snabbt.
CurrPorts har meddelandealternativ för att markera nya öppna portar för användaren; en annan användbar funktion men bara om du kör programmet hela tiden.
Användare kan möjliggöra loggning av ändringar i programmet och exportera det datum CurrPorts samlas till olika format.
CurrPorts kan köras från kommandoraden eller från batchfiler. Den fullständiga listan över tillgängliga kommandon listas på NirSoft-webbplatsen; Här är några exempel:
- cports.exe / close * * 192.168.1.10 80 - Stäng alla anslutningar med fjärrport 80 och fjärradress 192.168.1.10
- cports.exe / filter 'include: chrome.exe' / shtml 'c: logs chromeports.html' - Spara alla öppnade TCP / IP-portar i Google Chrome som en HTML-fil.
Stängande ord
Den största fördelen med Currports jämfört med jämförbara lösningar, inklusive kommandoradsverktyget netstat, är enkel åtkomst och exportfunktioner. Nyare versioner av programmet kan till och med stänga en eller flera anslutningar över kommandoraden.
Currports är ett av de små verktygen som gör livet för en systemadministratör, datortekniker eller slutanvändare så mycket lättare. Programmet kan laddas ner från Nirsoft-webbplatsen.