Мониторинг активных сетевых подключений программного обеспечения в Windows

Когда вы устанавливаете приложение на Android (я уверен, что этот пример подойдет и для других платформ смартфонов), вам придется согласиться с некоторым списком разрешений, которые приложение должно требовать на вашем телефоне для правильной работы. Если вообще нужно использовать сетевое подключение вашего телефона, вам придется согласиться на разрешение полного доступа к сети.

Программное обеспечение для Windows, с другой стороны, обычно не запрашивает такого рода специальных разрешений. Все, что им требуется, это время от времени доступ администратора, и они могут делать практически все в вашей системе, от создания значков на рабочем столе до перезагрузки вашей системы.

В сущности, наиболее опасными угрозами безопасности для системы являются незащищенные подключения к Интернету некоторых вредоносных приложений, установленных в системе. Первый шаг в борьбе с ними - это знание их, и мы поговорим о том, какой именно инструмент поможет вам в этом.

ProcNetMonitor - это отличное бесплатное программное обеспечение для Windows, которое отслеживает ваше сетевое соединение в режиме реального времени, анализирует его и дает вам информацию о том, как все текущие активные процессы используют сетевые ресурсы на вашем компьютере. Чтобы быть более точным (для всех гиков), инструмент показывает все открытые сетевые порты (TCP / UDP) и активные сетевые подключения к удаленному хосту.

Итак, давайте посмотрим, как работает инструмент.

Как использовать ProcNetMonitor для мониторинга сетевой активности

Загрузите на свой компьютер архивный пакет ProcNetMonitor. Архивный файл содержит как установщик, так и переносную версию. Я бы порекомендовал вам распаковать и установить установочный файл, так как в моем случае портативная версия не смогла правильно определить многие текущие процессы Windows и имеет ограниченные возможности по сравнению с установщиком. Однако раздражающей частью этого процесса является приглашение установить панель инструментов Babylon, которую вы должны немедленно проигнорировать. Помимо этого, это гладкий процесс.

После установки инструмента запустите его с правами администратора. Как только инструмент загрузится, вы увидите список всех текущих активных процессов на вашем компьютере вместе с открытым портом и активным сетевым подключением. В поле процесса по умолчанию отображаются все процессы, независимо от того, используют ли они подключение к Интернету или нет. Чтобы отфильтровать только те процессы, которые используют сеть, нажмите « Показать только сетевые процессы» в инструменте.

Что вы можете сделать с ProcNetMonitor

Вы можете выполнить четыре задачи в процессе, выбрав его и щелкнув правой кнопкой мыши контекстное меню. Например, выполнить онлайн-проверку неизвестного процесса, чтобы определить, является ли он вирусом или законным процессом Windows. Если вы заметили вредоносный процесс, вы можете убить его из контекстного меню. Расположение файла и свойства файла открывают соответствующие окна для процесса.

Когда вы нажимаете на процесс, вы видите порты, которые он использует для подключения к Интернету, и хосты, к которым подключена программа. Если программа подключена к нескольким хост-системам, будут отображаться сведения обо всех удаленных хостах.

Наконец, вы можете экспортировать ProcNetMonitor как файл HTML, используя кнопку экспорта.

Заключение

Инструмент, конечно, немного отвратительный, но его проще использовать, чем он выглядит. Существует множество способов использования инструмента, который вам нравится, поиск подозрительных процессов, которые истощают ваше сетевое подключение, использование его для ваших проектов, где вам нужно проверить сетевое подключение (которое пришло как студент-инженер), и многое другое.

Есть какие-нибудь мысли или идеи по этому инструменту? Вы использовали это или подобное программное обеспечение раньше? Напишите нам в комментариях.