Ver conexiones del puerto TCP y el uso de Internet en los PCs

Una de las pequeñas cosas que puedes hacer para mejorar la seguridad de tu ordenador es comprobar qué conexiones están abiertas y cómo se utiliza el ancho de banda de la red.
En particular, es importante vigilar los programas que intentan comunicarse a través de Internet u otras redes internas.
Desde cualquier ordenador (Windows, Linux o Unix) puedes comprobar cualquier conexión TCP y UDP abierta ejecutando el comando netstat desde la línea de comandos del DOS.
Netstat muestra el estadísticas de la red y muestra todas las conexiones entrantes y salientes de la computadora.
La información más interesante es la direcciones y puertos ip.
El puerto está representado por un número fijo pero diferente para cada programa que se conecta a la red.
Para entender lo que significa sólo piensa en una calle de la ciudad como dirección IP y el número de casa de cada edificio es la puerta a un programa.
Dirección IP + número de puerto …que conforman el zócalo, es decir, la dirección completa.

Para leer todas las conexiones abiertas en su ordenador puedes usar un poco de programas que simplifican enormemente este diagnóstico.
Comprender si los programas y aplicaciones utilizan la red e intercambian datos a través de Internet y cómo lo hacen es importante para identificar los virus y configurar cualquier enrutador o cortafuegos.

1) Moo0 ConnectionWatcher es un programa simple, que parece un gestor de tareas, que le permite véter cualquier conexión TCP / UDP hacia y desde el ordenador.
Le permite saber qué aplicaciones están conectadas a la red y el número de bytes transferidos.
En esencia, Moo0 ConnectionWatcher es como una versión gráfica y más amigable para usar el comando Netstat.
Moo0 ConnectionWatcher muestra la siguiente información: protocolo (TCP o UDP), estado de la conexión (si está activa o en escucha), ID del proceso, nombre del proceso o del programa, puerto local, puerto remoto, nombre del host remoto, duración de la conexión, número total de bytes intercambiados y velocidad de la conexión.
las estadísticas de uso de la red son en tiempo realy luego se actualizan automáticamente a una frecuencia que se puede ajustar manualmente desde el menú Ver.
Al hacer clic con el botón derecho del ratón en un elemento de la lista se abre un menú del que puede desconectar un programa, cerrarlo o abrir su ruta para localizarlo en su ordenador.
Aunque el comando netstat es mucho más poderoso y puede proporcionar información más detallada, Moo0 ConnectionWatcher es una herramienta al alcance de los menos experimentados.

2) También puedes usar otra herramienta gratuitallamado CurrPortspara mostrar una lista de todos los puertos TCP/IP y UDP actualmente abiertos en la computadora local.
Es un programa portátil y no necesita ser instalado y, para usarlo, sólo hay que extraer el archivo .zip descargado y ejecutar cports.exe.
Para cada puerto que enumere los CurrPorts, verá información sobre el proceso que abrió el puerto.
Se pueden seleccionar y cerrar, o bien se puede copiar la información del puerto en el portapapeles o guardarla en un archivo de texto HTML, XML o csv.
Para ordenar la lista de una columna específica, simplemente haga clic en el encabezado de la columna.
CurrPorts funciona con Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista y Windows 7 y hay una descarga separada de CurrPorts para las versiones de 64 bits de Windows.

3) NetStalker es una versión mejorada de CurrPorts, que le permite ver toda la actividad de la red en su ordenador en tiempo real.
Cada vez que ves un nuevo programa que utiliza la conexión a Internet, muestra un mensaje para decidir si lo autoriza o no.

4) Un tercer programa para monitorear los puertos en uso y las conexiones TCP y UDP es PortExpert.
PortExpert muestra todas las aplicaciones y programas conectados a direcciones remotas, como su navegador o cliente de correo electrónico.
Puedes hacer un chequeo whois de la dirección remota para saber quién es, para abrir la dirección en el navegador o para abrir la carpeta de procesos.

5) TinyWall para proteger el acceso a Internet de los programas que usan el firewall interno de Windows.

6) Cable de vidrio que controla y protege la conexión a Internet de su ordenador

El uso de una herramienta como esta sirve principalmente para tres razones:
1) Si Internet se vuelve más lenta de lo normal, la culpa podría recaer en un programa o, peor aún, en un virus que consume ancho de banda.
2) Si te conectas a Internet a través de un router y un programa que debería funcionar en línea rechaza la conexión, es posible que tengas que abrir el puerto de esta aplicación en tu router.
Con la herramienta de verificación de la conexión puedes leer fácilmente de qué puerto se trata.
3) Si ha instalado un cortafuegos y quiere crear reglas precisas y más estrictas, puede ver toda la información que necesita: puerto y dirección ip.
4) Ver los programas que se conectan puede ser útil para equilibrar el uso del ancho de banda de la red de Internet y gestionar las prioridades de conexión.

Otro programa para ver qué programas se conectan a Internet es TCPEye que se mencionó en otro artículo.

Muy importante, para vigilar el ancho de banda de la red y el tráfico de Internet es la herramienta para Windows Networx que puede extraer toda la información principal para saber con quién se comunica la computadora.

Finalmente, recuerdo la lista de programas para resolver problemas de red y de conexión a Internet.

Red