Výbuch z minulosti: Nirsoft's CurrPorts

Vyzkoušejte Náš Nástroj Pro Odstranění Problémů

Revidujeme skvělé aplikace v této sérii, kterou jsme v minulosti zkontrolovali. V této epizodě Blast z minulosti: aplikace Nirsoft's CurrPorts.

My přezkoumali freeware CurrPorts již v roce 2010 poprvé zde na Ghacks Technology News. Bezplatná aplikace zobrazí při spuštění všechny otevřené porty systému se systémem Windows. Zobrazuje seznam aplikací s připojením k internetu nebo síti, jakož i systémové služby a nástroje s otevřenými porty nebo připojeními.

CurrPorts je bezplatný program pro zařízení Microsoft Windows od jeden z našich oblíbených vývojářů Nirsof t. Je kompatibilní se všemi verzemi operačního systému Windows včetně nejnovějších (a vrací se zpět k Windows NT a 2000). Program je přenosný a můžete jej spustit z libovolného místa.

Ve zkratce: CurrPorts zobrazuje otevřené porty v systémech se systémem Windows. Můžete jej použít k detekci aplikací se síťovým připojením a ke kontrole portů, které jsou v systému otevřené; skvělé zatvrdit systém uzavřením portů nebo ověřováním aplikací pomocí síťového připojení.

Systémový nástroj Windows netstat a Windows PowerShell nabízejí podobné možnosti ale obě musí být spuštěny z příkazového řádku. Překontrolovat LiveTCPUDPWatch jako alternativa nebo programy zaměřené na port PortExpert nebo PortScan .

CurrPorts

currports

CurrPorts zobrazí seznam všech otevřených portů TCP a UDP v systému, když je spuštěn. Každá položka zobrazuje podrobné informace, které zahrnují název procesu, porty, adresy, protokoly, cestu procesu v místním systému a další. Třídění podporuje každý sloupec dat, např. Název procesu, místní port nebo vzdálená adresa.

Spropitné : Stáhněte soubor databáze IP do země z Webové stránky Nirsoft a umístěte je do stejného adresáře jako spustitelný soubor CurrPorts, abyste přidali IP k vyhledávání zemí v aplikaci. Můžete si stáhnout databázový soubor ASN a zobrazit ASN a název společnosti vzdálených IP adres.

Aplikace ve výchozím nastavení automaticky aktualizuje seznam portů ve 2 sekundových intervalech. Interval můžete změnit nebo deaktivovat automatické obnovení v nabídce Možnosti> Automatické obnovení. Zakázání je dobrá volba, pokud potřebujete analyzovat určitý stav.

CurrPorts nabízí spoustu možností; můžete použít filtry k zobrazení pouze podmnožiny portů, deaktivaci IPv6, UDP nebo TCP nebo k aktivaci zvukové zpětné vazby, kdykoli jsou detekovány nové porty. Mezi pokročilé filtry patří: remote: tcp: 80 nebo vylučovat: both: tcpupd: 6881 mohou být použity k zahrnutí nebo vyloučení určitých výpisů. První filtr zobrazuje pouze procesy portů TCP 80, druhý vylučuje přenos BitTorrent za předpokladu, že je použit výchozí port 6881.

CurrPorts podporuje více než jen reportování. Procesy můžete zavřít přímo z rozhraní aplikace nebo pomocí příkazového řádku. Příkazy / zavřít * * * 80 a / zavřít * * 192.168.1.10 80 například uzavírají všechna připojení, která používají místní port 80 nebo všechna připojení se vzdáleným portem 80 a vzdálenou adresou uvedenou v příkazu.

To je však pouze dočasná změna a pokud chcete zabránit tomu, aby aplikace nebo systémový proces otevíral porty, musíte najít jiné způsoby, jak tomu zabránit, např. vytvořením nových pravidel brány firewall, změnou stavu služeb v systému nebo změnou konfigurace programu.

Podívejte se na naše návod na blokování a zavírání portů ve Windows jako začátek.

CurrPorts podporuje generování sestav HTML. Nové rozhraní můžete vytvářet z rozhraní nebo pomocí parametru / shtml.

Závěrečná slova

Moc se mi líbí CurrPorts; je to jedna z těch malých aplikací Nirsoft pro Windows, která nabízí obrovskou hodnotu. Používám jej ke kontrole otevřených portů v systémech Windows a ujistěte se, že v systému jsou otevřené pouze potřebné porty.

Zjistit, proč je port otevřený, vyžaduje trochu výzkumu; i když je to dost snadné zjistit pro aplikace, které můžete identifikovat podle názvu procesu, např. firefox.exe nebo chrome.exe, nemusí být tak snadné, pokud jde o procesy nebo procesy Windows; možná nebudete muset zjistit čísla portů, pokud nemůžete přímo identifikovat službu nebo systémový nástroj.

Teď ty: Používáte CurrPorts nebo jste ho užili?