Situatie
Internetul pare lent sau un calculator comunică permanent cu servere externe și nu știi ce aplicație generează conexiunile. Windows include instrumente care permit identificarea conexiunilor TCP active și a proceselor asociate.
Solutie
Deschide Terminal / PowerShell ca Administrator și rulează:
Get-NetTCPConnection |
Where-Object State -eq "Established" |
Select-Object LocalAddress,LocalPort,RemoteAddress,RemotePort,OwningProcess
Pentru a identifica procesul corespunzător unui PID:
Get-Process -Id 1234
Înlocuiește 1234 cu PID-ul identificat anterior.
O alternativă simplă este:
netstat -abno
Parametrii au următoarea semnificație:
-
-a– afișează conexiunile și porturile de ascultare -
-b– afișează executabilul asociat -
-n– afișează adresele numeric -
-o– afișează PID-ul procesului
Dacă observi conexiuni necunoscute, nu înseamnă automat că sistemul este infectat. Multe aplicații legitime folosesc conexiuni persistente către serverele proprii. Pentru o investigație de securitate, identifică mai întâi procesul, locația executabilului și aplicația care l-a instalat.
Leave A Comment?