Überwachen Sie aktive Netzwerkverbindungen von Software in Windows

Wenn Sie eine App auf Android installieren (ich bin sicher, das Beispiel gilt auch für andere Smartphone-Plattformen), müssen Sie einer Liste von Berechtigungen zustimmen, die die App auf Ihrem Telefon für eine ordnungsgemäße Funktion benötigt. Wenn die Netzwerkkonnektivität Ihres Telefons überhaupt verwendet werden soll, müssen Sie einer Erlaubnis zum vollständigen Netzwerkzugriff zustimmen.

Software für Windows hingegen verlangt normalerweise keine besonderen Berechtigungen dieser Art. Sie benötigen nur gelegentlich Administratorzugriff und können so ziemlich alles auf Ihrem System tun, vom Erstellen von Desktopsymbolen bis zum Neustart Ihres Systems.

Die wichtigsten Sicherheitsrisiken für ein System sind die ungesicherten Internetverbindungen einiger Malware-Apps, die auf dem System installiert sind. Der erste Schritt, um sie zu bekämpfen, ist, sie zu kennen, und wir werden genau das richtige Werkzeug besprechen, um Ihnen dabei zu helfen.

ProcNetMonitor ist eine raffinierte Windows-Freeware, die Ihre Netzwerkverbindung in Echtzeit überwacht, analysiert und Ihnen Informationen darüber gibt, wie alle derzeit aktiven Prozesse die Netzwerkressourcen auf Ihrem Computer nutzen. Genauer gesagt (für alle Geeks da draußen) zeigt das Tool alle offenen Netzwerkports (TCP / UDP) und aktiven Netzwerkverbindungen zu einem Remote-Host an.

Mal sehen, wie das Tool funktioniert.

Verwendung von ProcNetMonitor zur Überwachung der Netzwerkaktivität

Laden Sie das ProcNetMonitor-Archivpaket auf Ihren Computer herunter. Die Archivdatei enthält sowohl das Installationsprogramm als auch die portable Version. Ich würde empfehlen, die Setup-Datei zu extrahieren und zu installieren, da die portable Version in meinem Fall viele laufende Windows-Prozesse nicht richtig erkennen konnte und im Vergleich zum Installationsprogramm eingeschränkte Funktionen aufweist. Der irritierende Teil in diesem Prozess ist jedoch die Aufforderung, die Babylon-Symbolleiste zu installieren, die Sie sofort ignorieren sollten. Davon abgesehen ist es ein reibungsloser Prozess.

Starten Sie das Tool nach der Installation mit Administratorrechten. Sobald das Tool geladen ist, sehen Sie eine Liste aller derzeit aktiven Prozesse auf Ihrem Computer sowie den offenen Port und die aktive Netzwerkverbindung. Das Prozessfeld zeigt standardmäßig alle Prozesse an, unabhängig davon, ob sie die Internetverbindung verwenden oder nicht. Um nur die Prozesse zu filtern, die das Netzwerk verwenden, klicken Sie im Tool auf Nur Netzwerkprozesse anzeigen.

Dinge, die Sie mit ProcNetMonitor tun können

Sie können vier Aufgaben für einen Prozess ausführen, indem Sie ihn auswählen und das Kontextmenü mit der rechten Maustaste verwenden. Führen Sie beispielsweise eine Online-Überprüfung eines unbekannten Prozesses durch, um festzustellen, ob es sich um einen Virus oder einen legitimen Windows-Prozess handelt. Wenn Sie einen Malware-Prozess entdecken, können Sie ihn über das Kontextmenü beenden. Dateispeicherort und Dateieigenschaften öffnen die entsprechenden Fenster für den Prozess.

Wenn Sie auf einen Prozess klicken, sehen Sie die Ports, über die die Verbindung zum Internet hergestellt wird, und die Hosts, mit denen das Programm verbunden ist. Wenn ein Programm mit mehr als einem Hostsystem verbunden ist, werden die Details aller Remote-Hosts angezeigt.

Schließlich können Sie den ProcNetMonitor über die Export-Schaltfläche als HTML-Datei exportieren.

Fazit

Das Tool ist zweifellos ein bisschen geeky, aber es ist einfacher zu bedienen als es aussieht. Es gibt viele Einsatzmöglichkeiten, die Sie mit dem Tool nutzen können, um verdächtige Prozesse zu finden, die Ihre Netzwerkkonnektivität beeinträchtigen, und es für Ihre Projekte zu verwenden, bei denen Sie die Netzwerkverbindung testen müssen (die Sie als Ingenieurstudent erworben haben) und vieles mehr.

Haben Sie Gedanken oder Ideen zu diesem Tool? Haben Sie diese oder eine ähnliche Software schon einmal benutzt? Sagen Sie uns in den Kommentaren.