アクティブなネットワーク接続を表示する方法

これは、たとえば、ユーザーの同意なしに（ほとんどの場合、知覚されずに機能するため）、またはアプリケーションの接続の証明なしに、特定の隠された場所に情報を送信しているマルウェアがあるかどうかを知るのに役立ちます。

netstatコマンドの使用

CMDウィンドウを開きます。 Winキー（Windowsの記号の付いたキー）と文字Rを押すだけです。cmdと入力してEnterキーを押します。

コマンドnetstatを入力してEnterキーを押すと、TCP接続と現在使用されているそれぞれのポートのリストに表示されます。リストが表示されます。

このコマンドは、TCP接続およびポートの同じリストを数値で表示しますが、コンピューターまたはサービスの実際の名前ではなく、IPアドレスを使用します。

すべての接続とポートを表示します。

このコマンドを実行するには、管理者特権が必要です。つまり、管理者としてコマンドプロンプトからプログラムを開くだけです。これを行うには、Windowsの[スタート]メニューに移動し、cmdを見つけて、CMDアイコンを右クリックし、[管理者として実行]オプションを選択します。

このコマンドは、ネットワークまたはインターネットに接続するプログラムによって分離されたポートで開いている接続のリストを表示します。場合によっては、実行可能プログラムには、リストに示されているように、さまざまな場所に接続するいくつかの個別のコンポーネントが含まれることがあります。

実行可能ファイルの名前は、以下の画像にandの名前で示されているように、角括弧で囲まれています。

主要なnetstatコマンドをリストしましたが、役に立つかもしれない他のものがあります。コマンドの他のバリエーションとそれぞれの機能の説明を表示するには、次のように入力します。netstat/？

netstatを使用すると、より「静的」に使用される接続、ポート、およびプロトコルを視覚化できます。つまり、情報はリアルタイムで更新されません。

彼のために機能するTCPVIEWと呼ばれるプログラムがあり、ローカルとリモートの両方で、彼のシステム上のすべてのTCP接続とUD接続を詳細に一覧表示します。そして何よりも、この情報はリアルタイムで更新されます。したがって、ネットワークへのアクセスが試行された場合は、ここに表示されます。

緑：アプリケーションによって作成された新しい通信ポイントです。

黄色：更新ステータスが変更されたポイントです。

赤：接続が削除されています。