Як дізнатися локальний порт

Інформація по використовуваних портам може знадобитися в разі підозри на зараження комп`ютера троянськими програмами. На нього, зокрема, можуть вказувати такі ознаки, як зрослий трафік або мережева активність комп`ютера в той час, коли ви не користуєтеся Інтернетом.

При підозрі на зараження комп`ютера насамперед перевірте, які локальні порти на ньому відкриті. Для цього відкрийте командний рядок: «Пуск» - «Всі програми» - «Стандартні» - «Командний рядок». Введіть у вікні терміналу команду netstat - aon, вона покаже всі поточні з`єднання.

У першій колонці списку, що з`явився невідомий тип з`єднання. У другому локальну адресу і використовувані порти. Колонка «Зовнішній адреса» покаже адреси, з якими з`єднується ваш комп`ютер. У графі «Стан» ви можете подивитися статус з`єднання - чи існує воно зараз - ESTABLISHED, закінчено - TIME_WITE або програма слухає порт, тобто готова до зв`язку - LISTENING. Нарешті, колонка PID показує ідентифікатор процесу - числовий код, за допомогою якого ви легко зможете зрозуміти, який процес «висить» на тому чи іншому порту.

Наберіть в тому ж вікні команду tasklist, ви побачите список запущених процесів. У другому стовпці, відразу за назвами процесів, вказані їх ідентифікатори. Припустимо, ви бачите за першим списком, що у вас відкритий локальний порт 3564. Потім дивіться в останню колонку (PID) і знаходите ідентифікатор процесу - наприклад, 3388 (у вас дані будуть іншими). Тепер переходите до другої таблиці, шукаєте в другому стовпці PID 3388 і зліва від нього бачите назву відкрила цей порт програми.

Для того щоб отримати більше інформації про адреси, з якими з`єднується ваш комп`ютер, скористайтеся відповідними мережевими сервісами. Наприклад, цим: https://ip-ping.ru/whois/ Введіть в поле потрібний ip-адреса, натисніть кнопку «Запит» і ви отримаєте всі доступні дані.