Una de las pequeñas cosas que puede hacer para mejorar la seguridad de su computadora es verificar qué conexiones están abiertas y cómo se usa el ancho de banda de la red . En particular, es importante verificar los programas que intentan comunicarse en Internet u otras redes internas.
Desde cualquier computadora (Windows, Linux o Unix) puede verificar cualquier conexión TCP y UDP abierta ejecutando el comando netstat desde el símbolo del sistema de DOS.
Netstat muestra estadísticas de red y muestra todas las conexiones entrantes y salientes de la computadora.
La información más interesante está relacionada con las direcciones IP y los puertos .
El puerto está representado por un número fijo pero diferente para cada programa que se conecta a la red.
Para entender lo que significa, piense en una calle de la ciudad como una dirección IP y el número de casa de cada edificio es la puerta de un programa .
La dirección IP + el número de puerto forman el zócalo, esa es la dirección completa.
Para leer todas las conexiones abiertas en la computadora, puede usar algunos programas que simplifican enormemente esta operación de diagnóstico.
Comprender si los programas y las aplicaciones usan la red e intercambian datos a través de Internet y de qué manera es importante para identificar virus y configurar cualquier enrutador o firewall.
1) Moo0 ConnectionWatcher es un programa simple, que se parece a un administrador de tareas, que le permite ver cualquier conexión TCP / UDP realizada desde y hacia su computadora.
Le permite saber qué aplicaciones están conectadas a la red y la cantidad de bytes transferidos.
Básicamente, Moo0 ConnectionWatcher es como una versión gráfica y más fácil de usar para usar el comando Netstat.
Moo0 ConnectionWatcher muestra la siguiente información: el protocolo (TCP o UDP), el estado de la conexión (si está activo o escuchando), la identificación del proceso, el nombre del proceso o programa, el puerto local, el puerto remoto, el nombre host remoto, la duración de la conexión, el número total de bytes intercambiados y la velocidad de conexión.
Las estadísticas de uso de la red son en tiempo real, por lo tanto, se actualizan automáticamente con una frecuencia que se puede configurar manualmente desde el menú Ver.
Al hacer clic derecho en un elemento de la lista, se abre un menú desde el cual puede desconectar un programa, cerrarlo o abrir su ruta para ubicarlo en su computadora.
Aunque el comando netstat es mucho más poderoso y puede proporcionar información más detallada, Moo0 ConnectionWatcher es una herramienta al alcance de los menos experimentados.
2) También puede usar otra herramienta gratuita, llamada CurrPorts, para ver una lista de todos los puertos TCP / IP y UDP actualmente abiertos en la computadora local.
Es un programa portátil y no necesita ser instalado y, para usarlo, simplemente extraiga el archivo .zip descargado y ejecute cports.exe.
Para cada puerto que enumera CurrPorts, se mostrará información sobre el proceso que abrió el puerto.
Estos pueden seleccionarse y cerrarse, o la información de una puerta puede copiarse en el portapapeles o guardarse en un archivo de texto HTML, XML o csv.
Para ordenar la lista de una columna específica, simplemente haga clic en el encabezado de la columna.
CurrPorts funciona con Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista y Windows 7 y hay una descarga por separado de CurrPorts para las versiones de Windows de 64 bits.
3) NetStalker es una versión mejorada de CurrPorts, que le permite ver toda la actividad de la red en su computadora en tiempo real.
Cada vez que se ve un nuevo programa que utiliza la conexión a Internet, muestra un mensaje para decidir si lo autoriza o no.
4) Un tercer programa para monitorear los puertos en uso y las conexiones TCP y UDP es PortExpert .
PortExpert muestra todas las aplicaciones y programas conectados a direcciones remotas, como el navegador o el cliente de correo electrónico.
Puede ejecutar una verificación whois en la dirección remota para averiguar quién es, para abrir la dirección en el navegador o para abrir la carpeta de proceso.
5) TinyWall para proteger el acceso a internet de los programas utilizando el firewall interno de Windows .
6) Glasswire que monitorea y protege la conexión a internet de la computadora
El uso de una herramienta como esta tiene tres razones principales:
1) Si Internet va más lento de lo normal, la falla podría ser un programa o, peor aún, un virus, que consume ancho de banda.
2) Si se conecta a Internet a través de un enrutador y un programa que se supone que funciona en línea rechaza la conexión, es posible que deba abrir la puerta de esta aplicación en el enrutador.
Con la herramienta de verificación de conexión, puede leer fácilmente cuál es este puerto.
3) Si ha instalado un firewall y desea crear reglas precisas y más estrictas, puede ver toda la información que necesita: puerto y dirección IP.
4) Ver los programas que se conectan puede ser útil para equilibrar el uso del ancho de banda de Internet y administrar las prioridades de conexión.
Otro programa para ver qué programas se conectan a Internet es TCPEye, que se discutió en otro artículo.
Muy importante, monitorear el ancho de banda de la red y el tráfico de Internet es la herramienta para Windows Networx que logra extraer toda la información principal para saber con quién se comunica la computadora.
Finalmente, recuerdo la lista de programas para resolver problemas de red y conexión a internet.
