過去からの爆発:NirsoftのCurrPorts
過去にレビューしたこのシリーズの素晴らしいアプリケーションを再検討しています。過去からのブラストのこのエピソードでは、NirsoftのCurrPortsアプリケーションです。
我々 2010年にフリーウェアのCurrPortsをレビューしました ここGhacks Technology Newsで初めて。無料のアプリケーションを実行すると、Windowsを実行しているシステムの開いているすべてのポートが表示されます。インターネットまたはネットワーク接続を備えたアプリケーションのリスト、および開いているポートまたは接続を備えたシステムサービスとツールが表示されます。
CurrPortsは、Microsoft Windowsデバイス用の無料プログラムです。 私たちのお気に入りの開発者Nirsofの1人 t。最新のものを含むすべてのWindowsオペレーティングシステムバージョンと互換性があります(Windows NTおよび2000に戻ります)。プログラムは移植可能で、どこからでも実行できます。
一言で言えば: CurrPortsは、Windowsを実行しているシステムで開いているポートを表示します。これを使用して、ネットワーク接続のあるアプリケーションを検出し、システムで開いているポートを確認できます。ポートを閉じるか、ネットワーク接続を使用してアプリケーションを確認することにより、システムを強化するのに最適です。
Windowsシステムツール netstatとWindows PowerShellは同様のオプションを提供します ただし、どちらもコマンドラインから実行する必要があります。チェックアウト LiveTCPUDPWatch 代替として、またはポートに焦点を当てたプログラム PortExpert または PortScan 。
CurrPorts
CurrPortsを実行すると、システムで開いているすべてのTCPおよびUDPポートのリストが表示されます。各エントリには、プロセス名、ポート、アドレス、プロトコル、ローカルシステム上のプロセスパスなどの詳細情報が表示されます。プロセス名、ローカルポート、リモートアドレスなどの各データ列は、並べ替えをサポートしています。
ヒント :IP to Countryデータベースファイルをダウンロードします から Nirsoft Webサイトを作成し、それをCurrPorts実行可能ファイルと同じディレクトリに配置して、国のルックアップにIPをアプリケーションに追加します。 ASNデータベースファイルをダウンロードして、ASNとリモートIPアドレスの会社名を表示できます。
アプリケーションは、デフォルトで2秒間隔でポートのリストを自動的に更新します。 [オプション]> [自動更新]で間隔を変更したり、自動更新を無効にしたりできます。特定の状態を分析する必要がある場合は、無効にすることをお勧めします。
CurrPortsには多くのオプションがあります。フィルターを使用して、ポートのサブセットのみを表示したり、IPv6、UDP、またはTCPを無効にしたり、新しいポートが検出されるたびにオーディオフィードバックを有効にしたりできます。 include:remote:tcp:80やexclude:both:tcpupd:6881などの高度なフィルターを使用して、特定のリストを含めたり除外したりできます。最初のフィルターはTCP 80ポートプロセスのみを表示し、2番目のフィルターはデフォルトのポート6881が使用されている場合、BitTorrentトラフィックを除外します。
CurrPortsは、レポート機能だけではありません。アプリケーションのインターフェースから直接、またはコマンドラインを使用して、プロセスを閉じることができます。たとえば、コマンド/ close * * * 80および/ close * * 192.168.1.10 80は、ローカルポート80を使用するすべての接続、またはコマンドで指定されたリモートポート80とリモートアドレスとのすべての接続を閉じます。
ただし、これは一時的な変更にすぎません。アプリケーションまたはシステムプロセスがポートを開かないようにしたい場合は、それが起こらないようにする他の方法を見つける必要があります。新しいファイアウォールルールの作成、システム上のサービスの状態の変更、またはプログラムの構成の変更。
私たちのチェック Windowsでのポートのブロックとクローズに関するチュートリアル スタートとして。
CurrPortsは、HTMLレポートの生成をサポートしています。インターフェイスから、またはパラメータ/ shtmlを使用して、新しいレポートを作成できます。
おわりに
CurrPortsはとても気に入っています。これは、Windows向けの小さなNirsoftアプリケーションの1つであり、非常に大きな価値を提供します。 Windowsシステムで開いているポートをチェックして、必要なポートだけがシステムで開いていることを確認するために使用します。
なぜポートが開いているのかを調べるには少し調査が必要です。これは、プロセス名を確認することで識別できるアプリケーションを示すのに十分簡単です。 firefox.exeまたはchrome.exe。サービスやWindowsプロセスに関しては、それほど簡単ではない場合があります。サービスまたはシステムツールを直接特定できない場合は、ポート番号を調査する必要があります。
では、あなた: CurrPortsを使用しますか、それとも使用しましたか?