42 votes

Comment puis-je voir toutes les connexions actives?

Ma connexion Internet a été lente ces derniers temps et je pense qu'il pourrait s'agir d'une possible attaque. Un ami m'a dit d'utiliser Wireshark, mais c'est une grosse installation et je n'ai pas le temps d'apprendre à m'en servir. Y a-t-il un moyen plus facile de voir toutes les connexions sur mon PC afin que je puisse prendre des mesures supplémentaires ?

60voto

Dalroth Points 2468

Vous recherchez la commande netstat. Cette commande devrait fournir ce que vous cherchez :

netstat -a

si vous souhaitez également voir quels programmes utilisent les ports spécifiés, vous pouvez utiliser :

netstat -b

pour utiliser le programme netstat :

  • Allez dans le menu Démarrer (ou appuyez sur Win + r et passez à l'étape 3)
  • Si vous êtes sur XP, cliquez sur "Exécuter", si vous êtes sur Vista ou ultérieur, recherchez cmd dans la zone de recherche et passez à l'étape 4.
  • tapez cmd
  • une fois que cmd est ouvert, tapez netstat -a
  • une liste de toutes les connexions ouvertes avec leurs ports sera affichée

plus d'informations sur netstat :

C:\\Documents and Settings\\Administrator>netstat /?

Affiche les statistiques du protocole et les connexions réseau TCP/IP actuelles.

NETSTAT \[-a\] \[-b\] \[-e\] \[-n\] \[-o\] \[-p proto\] \[-r\] \[-s\] \[-v\] \[interval\]

-a          Affiche toutes les connexions et les ports en écoute.
-b          Affiche l'exécutable impliqué dans la création de chaque connexion
            ou port en écoute. Dans certains cas, des exécutables connus hébergent
            plusieurs composants indépendants, et dans ces cas, la
            séquence des composants impliqués dans la création de la connexion
            ou du port en écoute est affichée. Dans ce cas, le nom de l'exécutable
            est entre crochets en bas, en haut se trouve le composant
            appelé,
            et ainsi de suite jusqu'à atteindre TCP/IP. Notez que cette option
            peut prendre du temps et échouera sauf si vous avez
            des autorisations suffisantes.
-e            Affiche les statistiques Ethernet. Cela peut être combiné avec
            l'option -s.
-n          Affiche les adresses et numéros de port sous forme numérique.
-o          Affiche l'ID du processus propriétaire associé à chaque connexion.
-p proto    Affiche les connexions pour le protocole spécifié par proto ; proto
            peut être l'un des suivants : TCP, UDP, TCPv6 ou UDPv6. Si utilisé avec
            l'option -s pour afficher des statistiques par protocole, proto peut être
            l'un des suivants :
            IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP ou UDPv6.
-r          Affiche la table de routage.
-s          Affiche les statistiques par protocole. Par défaut, les statistiques sont
            affichées pour IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP et UDPv6 ;
            l'option -p peut être utilisée pour spécifier un sous-ensemble de ces statistiques par défaut.
-v          Lorsqu'il est utilisé en conjonction avec -b, affiche la séquence des
            composants impliqués dans la création de la connexion ou le port en écoute pour tous les exécutables.
interval    Réaffiche les statistiques sélectionnées, en faisant une pause de interval secondes
            entre chaque affichage. Appuyez sur CTRL+C pour arrêter de réafficher
            les statistiques. Si omis, netstat affichera les informations de configuration actuelle une fois.

19voto

arathorn Points 8699

Sysinternals TCPView

Je recommanderais également d'exécuter Autoruns et Process Explorer, également dans la Suite Sysinternals pour vous aider à diagnostiquer votre problème.

2voto

Luke Puplett Points 1351

Si vous cherchez un moyen simple de voir quelles connexions sont actives sur Windows 7 et versions ultérieures, ouvrez le Gestionnaire des tâches, onglet Performance, Moniteur de ressources, onglet Réseau.

0voto

sblom Points 173

Prio (http://www.prnwatch.com/prio.html) peut fournir, dans le cadre du Gestionnaire des tâches de Windows, une liste de connexions en cours de mise à jour avec quelques informations contextuelles supplémentaires qui pourraient vous aider à comprendre ce qu'il se passe.

0voto

Dave L. Points 19623

Une autre alternative est Les extensions Extensoft pour gestionnaire de tâches gratuits

Vous pouvez voir les ports actifs alignés avec les processus en cours d'utilisation.

Il ajoute beaucoup de fonctionnalités au gestionnaire de tâches et tout est contenu dans une seule zone.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X