Artigo técnico não apenas dirigido aos administradores de rede, mas também a usuários normais e pessoas que usam o computador para trabalhar ou se divertir. Os argumentos de segurança e rede sempre andam de mãos dadas, porque é sabido que um computador conectado à Internet está sempre, inevitavelmente, em risco de ser atingido por vírus ou intrusões externas.
Um computador nunca deve estar aberto para receber dados de ninguém e deve permanecer protegido por um roteador bem configurado ou por um firewall (consulte os melhores Firewalls gratuitos )
Quando falamos sobre conexões TCP / IP e UDP ou portas abertas, queremos dizer, em termos muito práticos, que um programa está enviando ou recebendo dados.
Uma porta nada mais é do que um endereço numérico no qual um programa se comunica; por exemplo, a porta padrão para o navegador da Internet é 80 e, em vez disso, para email são normalmente 25 para enviar emails e 110 para receber.
Assim que você liga um PC e o conecta à Internet, alguns programas vão conversar com o exterior para funcionar.
Vamos ver como ver qual desses softwares, aplicativos ou processos está se comunicando, qual porta eles estão usando e se estão autorizados a fazê-lo ou não.
Em termos técnicos, é uma questão de monitorar as conexões TCP e UDP abertas .
O TCPEye é um programa gratuito entre os melhores, mais completos e, ao mesmo tempo, fáceis de usar e entender que ele encontrou até o momento.
Funciona no Windows XP, Vista, Windows 7 e em todas as versões do servidor.
Na janela principal, há a lista de processos e programas que abriram uma conexão externa .
Além do nome do arquivo, também são indicados dados relacionados ao endereço local usado (o do seu computador), o endereço remoto (onde ele se conecta), o status (se está trocando dados ou não), o protocolo (tcpv4 ou tcpv6)., o país em que o programa está se conectando, o caminho do arquivo completo para encontrá-lo no computador, o nome do produto, o nome da empresa, a descrição e a versão do arquivo.
Se você clicar com o botão direito do mouse em qualquer processo, encontrará várias opções.
O mais importante é aquele que permite resolver um endereço de rede com um nome compreensível.
Dessa maneira, a série de números que compõem um endereço é traduzida em palavras e fica muito mais fácil entender quem é um processo e o que uma rede está fazendo.
Você também pode visualizar todos os pontos de extremidade ou todos os pontos de conexão do computador, incluindo aqueles que não estão se comunicando.
Cada processo pode ser encerrado no TCPEye, como seria feito pelo gerenciador de tarefas e para cada um deles é possível verificar quem iniciou esse processo (no caso de computadores compartilhados por vários usuários), conhecer as informações com o serviço Whois (que é "> Moo0Connetcion Watcher para ver as conexões e portas abertas no computador.
