7Sep
Su PC hace muchas conexiones a Internet en el día de un negocio, y no todas son necesariamente sitios con los que usted sabe que están ocurriendo las conexiones. Si bien algunas de estas conexiones son inofensivas, siempre existe la posibilidad de que tenga algún malware, spyware o adware utilizando su conexión a Internet en segundo plano sin su conocimiento. A continuación, le mostramos cómo ver lo que sucede debajo del capó.
Vamos a cubrir tres formas en que puede ver las conexiones activas de su PC.El primero usa el buen viejo comando netstat de PowerShell o el símbolo del sistema. Luego, le mostraremos dos herramientas gratuitas, TCPView y CurrPorts, que también hacen el trabajo y pueden ser más convenientes.
Opción uno: compruebe las conexiones activas con PowerShell( o símbolo del sistema)
Esta opción usa el comando netstat para generar una lista de todo lo que ha hecho una conexión a Internet en un período de tiempo específico. Puede hacerlo en cualquier PC con Windows, desde Windows XP Service Pack 2 hasta Windows 10. Y puede hacerlo usando PowerShell o Command Prompt. El comando funciona igual en ambos.
Si está utilizando Windows 8 o 10, inicie PowerShell como administrador presionando Windows + X, y luego seleccione "PowerShell( Admin)" en el menú Power User. Si está utilizando el símbolo del sistema en su lugar, también debe ejecutar eso como administrador. Si usa Windows 7, deberá presionar Inicio, escribir "PowerShell" en el cuadro de búsqueda, hacer clic con el botón derecho en el resultado y luego seleccionar "Ejecutar como administrador".Y si está usando una versión de Windows antes de Windows 7, deberá ejecutar el Símbolo del sistema como administrador.
Cuando se le solicite, escriba el siguiente comando y luego presione Entrar.
netstat -abf 5 & gt;activity.txtEstamos usando cuatro modificadores en el comando netstat. La opción -a le dice que muestre todas las conexiones y puertos de escucha. La opción -b agrega qué aplicación está haciendo la conexión a los resultados. La opción -f muestra el nombre DNS completo para cada opción de conexión, para que pueda entender más fácilmente dónde se están realizando las conexiones. La opción 5 hace que el comando sondee cada cinco segundos para las conexiones( para que sea más fácil hacer un seguimiento de lo que está sucediendo).Entonces estamos usando el símbolo de tubería "& gt;" para guardar los resultados en un archivo de texto llamado "actividad.txt".
Después de emitir el comando, espere unos minutos, y luego presione Ctrl + C para detener la grabación dedatos.
Cuando haya dejado de registrar datos, deberá abrir el archivo activity.txt para ver los resultados. Puede abrir el archivo en el Bloc de notas inmediatamente desde el indicador de PowerShell simplemente escribiendo "activity.txt" y luego presionando Enter.
El archivo de texto se almacena en la carpeta \ Windows \ System32 si desea encontrarlo más tarde o abrirlo en otro editor.
El archivo activity.txt enumera todos los procesos en su computadora( navegadores, clientes de mensajería instantánea, programas de correo electrónico, etc.) que han hecho una conexión a Internet en el momento en que dejó el comando en ejecución. Esto incluye tanto las conexiones establecidas como los puertos abiertos en los que las aplicaciones o servicios están escuchando el tráfico. El archivo también enumera qué procesos están conectados a qué sitios web.
Si ve nombres de procesos o direcciones de sitios web con los que no está familiarizado, puede buscar "qué es( nombre del proceso desconocido)" en Google y ver qué es. Es posible que incluso lo hayamos cubierto nosotros mismos como parte de nuestra serie en curso que explica varios procesos que se encuentran en el Administrador de tareas. Sin embargo, si parece un sitio incorrecto, puede usar Google nuevamente para descubrir cómo deshacerse de él.
Opción dos: verificar las conexiones activas mediante TCPView
La excelente utilidad TCPView que viene con el kit de herramientas SysInternals le permite ver rápidamente qué procesos se conectan exactamente a los recursos en Internet e incluso le permite finalizar el proceso, cerrar la conexión ohaz una búsqueda rápida de Whois para obtener más información. Definitivamente es nuestra primera opción cuando se trata de diagnosticar problemas o simplemente tratando de obtener más información sobre su computadora.
Nota: Cuando carga TCPView por primera vez, es posible que vea un montón de conexiones desde [Proceso del sistema] a todo tipo de direcciones de Internet, pero esto generalmente no es un problema. Si todas las conexiones están en el estado TIME_WAIT, eso significa que la conexión se está cerrando, y no hay un proceso para asignar la conexión, por lo que deben subir como asignados a PID 0 ya que no hay un PID para asignarlo a.
Esto generalmente ocurre cuando carga TCPView después de haberse conectado a un montón de cosas, pero debería desaparecer después de que se cierren todas las conexiones y mantenga TCPView abierto.
Opción tres: comprobar las conexiones activas utilizando CurrPorts
También puede usar una herramienta gratuita llamada CurrPorts para mostrar una lista de todos los puertos TCP / IP y UDP actualmente abiertos en su computadora local. Es una herramienta un poco más enfocada que TCPView.
Para cada puerto, CurrPorts enumera información sobre el proceso que abrió el puerto. Puede cerrar las conexiones, copiar la información de un puerto en el portapapeles o guardar esa información en varios formatos de archivo. Puede reordenar las columnas que se muestran en la ventana principal de CurrPorts y en los archivos que guarda. Para ordenar la lista por una columna específica, simplemente haga clic en el encabezado de esa columna.
CurrPorts se ejecuta en todo, desde Windows NT hasta Windows 10. Simplemente tenga en cuenta que hay una descarga separada de CurrPorts para las versiones de 64 bits de Windows. Puede encontrar más información sobre CurrPorts y cómo usarlo en su sitio web.