Wie kann ich alle aktiven Verbindungen sehen?

181524
Bence Kaulics

Meine Internetverbindung war in letzter Zeit langsam und ich denke, es könnte ein möglicher Angriff sein. Ein Freund hat mir gesagt, ich sollte Wireshark verwenden, aber es ist eine große Installation, und ich habe keine Zeit, um zu lernen, wie man es benutzt. Gibt es eine einfachere Möglichkeit, alle Verbindungen auf meinem PC zu sehen, damit ich weitere Maßnahmen ergreifen kann?

28
Wow, ich hatte keine Ahnung, dass Wireshark je nach System auf 17 bis 32 MB angewachsen war. Ich stimme den erwähnten Sysinternals zu. dlamblin vor 15 Jahren 1

5 Antworten auf die Frage

46
John T

Sie suchen nach dem netstatBefehl. Dieser Befehl sollte enthalten, wonach Sie suchen:

netstat -a 

Wenn Sie auch sehen möchten, welche Programme die angegebenen Ports verwenden, können Sie Folgendes verwenden:

netstat -b 

um das netstat-Programm zu verwenden:

  • Gehen Sie zum Startmenü (oder drücken Sie Win+ rund fahren Sie mit Schritt 3 fort).
  • Wenn Sie unter XP arbeiten, klicken Sie auf "Ausführen". Wenn Sie in Vista oder höher sind, suchen Sie cmdim Suchfeld nach und fahren Sie mit Schritt 4 fort.
  • Art cmd
  • Nach dem cmdÖffnen geben Sie einnetstat -a
  • Eine Liste aller offenen Verbindungen mit ihren Ports wird angezeigt

mehr Infos zu netstat:

C: \ Dokumente und Einstellungen \ Administrator> netstat /?  Zeigt Protokollstatistiken und aktuelle TCP / IP-Netzwerkverbindungen an.  NETSTAT [-a] [-b] [-e] [-n] [-o] [-p Proto] [-r] [-s] [-v] [Intervall]  -a Zeigt alle Verbindungen und Abhörports an. -b Zeigt die ausführbare Datei an, die zum Erstellen jeder Verbindung benötigt wird oder hörender Hafen. In einigen Fällen sind bekannte ausführbare Dateien host mehrere unabhängige Komponenten und in diesen Fällen die Reihenfolge der am Verbindungsaufbau beteiligten Komponenten oder Hörerport wird angezeigt. In diesem Fall die ausführbare Datei Name ist in [] unten, oben ist die Komponente  namens, und so weiter bis TCP / IP erreicht wurde. Beachten Sie diese Option kann zeitaufwändig sein und wird fehlschlagen, wenn Sie nicht haben  ausreichend Berechtigungen. -e Zeigt Ethernet-Statistiken an. Dies kann mit dem kombiniert werden -s Möglichkeit. -n Zeigt Adressen und Portnummern in numerischer Form an. -o Zeigt die ID der besitzenden Prozesse an, die jeder Verbindung zugeordnet ist. -p proto Zeigt Verbindungen für das von proto angegebene Protokoll an. proto kann Folgendes sein: TCP, UDP, TCPv6 oder UDPv6. Bei Verwendung mit Die Option -s zur Anzeige der Protokollstatistik kann proto sein irgendein von: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP oder UDPv6. -r Zeigt die Routing-Tabelle an. -s Zeigt Statistiken pro Protokoll an. Statistiken sind standardmäßig angezeigt für IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP und UDPv6; Die Option -p kann verwendet werden, um eine Teilmenge des Standardwerts anzugeben. -v Bei Verwendung in Verbindung mit -b wird die Reihenfolge von angezeigt Komponenten, die beim Herstellen der Verbindung oder beim Abhören beteiligt sind Port für alle ausführbaren Dateien. Intervall Zeigt die ausgewählte Statistik erneut an, pausiert das Intervall in Sekunden zwischen jeder Anzeige. Drücken Sie STRG + C, um die erneute Wiedergabe zu beenden Statistiken. Wenn nicht angegeben, druckt netstat den Strom Konfigurationsinformationen einmal.
+1 Dies ist der einfachste Weg, nichts herunterzuladen oder zu installieren. vor 15 Jahren 0
Hinweis: Sie können auch einfach Win + R drücken, um das Lauffeld zu öffnen. In Vista / 7 können Sie auch 'cmd' im Startmenü suchen. Jared Harley vor 15 Jahren 1
Vielen Dank! Ich habe nie daran gedacht, entsprechend bearbeitet. Mein Thinkpad hat nicht einmal einen Windows-Schlüssel :) John T vor 15 Jahren 0
Beachten Sie, dass Sie die Eingabeaufforderung mit erhöhten Rechten ausführen müssen, um -b unter Vista, Win7 verwenden zu können. Henning vor 15 Jahren 1
13
arathorn

Sysinternals TCPView

Ich würde auch empfehlen, Autoruns und Process Explorer auszuführen, auch in der Sysinternals Suite, um das Problem zu diagnostizieren.

Wow, die Sysinternals Suite ist ein Killer cprcrack vor 9 Jahren 0
1
Luke Puplett

If you're looking for a simple look at which connections are hungry on Windows 7 onwards, then bring up Task Manager, Performance tab, Resource Monitor, Network tab.

Resource Monitor ist mein goto, aber ich habe immer vergessen, was es heißt: P Thick_propheT vor 8 Jahren 0
0
pcapademic

Prio ( http://www.prnwatch.com/prio.html ) kann im Rahmen des Windows Task-Managers eine Liste mit Aktualisierungslisten mit zusätzlichem Kontext bereitstellen, die Ihnen dabei helfen kann, einen Überblick über die Vorgänge zu erhalten.

0
Qwerty

Eine weitere Alternative sind Extensoft Free Task Manager Extensions

Sie sehen die aktiven Ports, die an den verwendeten Prozessen ausgerichtet sind.

Es fügt dem Task-Manager viele Funktionen hinzu und ist in einem Bereich enthalten.