Uma das pequenas coisas que você pode fazer para melhorar a segurança do seu computador é verificar quais conexões estão abertas e como a largura de banda da rede é usada . Em particular, é importante verificar programas que tentam se comunicar na Internet ou em outras redes internas.
Em qualquer computador (Windows, Linux ou Unix), você pode verificar qualquer conexão TCP e UDP aberta executando o comando netstat no prompt de comando do DOS.
O Netstat mostra as estatísticas da rede e exibe todas as conexões de entrada e saída do computador.
As informações mais interessantes estão relacionadas aos endereços IP e portas .
A porta é representada por um número fixo, mas diferente para cada programa que se conecta à rede.
Para entender o que significa, pense em uma rua da cidade como um endereço IP e o número da casa de cada prédio é a porta de um programa .
Endereço IP + número da porta compõem o soquete, que é o endereço completo.
Para ler todas as conexões abertas no computador, você pode usar alguns programas que simplificam bastante essa operação de diagnóstico.
Entender se e como os programas e aplicativos usam a rede e trocar dados pela Internet é importante para identificar vírus e configurar roteadores ou firewalls.
1) O Moo0 ConnectionWatcher é um programa simples, que se parece com um gerenciador ttask, que permite visualizar qualquer conexão TCP / UDP feita de e para o seu computador.
Permite saber quais aplicativos estão conectados à rede e o número de bytes transferidos.
Basicamente, o Moo0 ConnectionWatcher é como uma versão gráfica e mais amigável para usar o comando Netstat.
O Moo0 ConnectionWatcher exibe as seguintes informações: o protocolo (TCP ou UDP), o status da conexão (se ativo ou escutando), o ID do processo, o nome do processo ou programa, a porta local, a porta remota, o nome host remoto, a duração da conexão, o número total de bytes trocados e a velocidade da conexão.
As estatísticas de uso da rede são em tempo real ; portanto, são atualizadas automaticamente com uma frequência que pode ser definida manualmente no menu Exibir.
Ao clicar com o botão direito do mouse em um item da lista, é aberto um menu no qual você pode desconectar um programa, fechá-lo ou abrir o caminho para localizá-lo no seu computador.
Embora o comando netstat seja muito mais poderoso e possa fornecer informações mais detalhadas, o Moo0 ConnectionWatcher é uma ferramenta ao alcance dos menos experientes.
2) Você também pode usar outra ferramenta gratuita, chamada CurrPorts, para exibir uma lista de todas as portas TCP / IP e UDP atualmente abertas no computador local.
É um programa portátil e não precisa ser instalado e, para usá-lo, apenas extrai o arquivo .zip baixado e executa o cports.exe.
Para cada porta que lista CurrPorts, serão exibidas informações sobre o processo que abriu a porta.
Eles podem ser selecionados e fechados, ou as informações de uma porta podem ser copiadas para a área de transferência ou salvas em um arquivo de texto HTML, XML ou CSV.
Para classificar a lista de uma coluna específica, basta clicar no cabeçalho da coluna.
O CurrPorts funciona com Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista e Windows 7 e há um download separado do CurrPorts para versões de 64 bits do Windows.
3) O NetStalker é uma versão aprimorada do CurrPorts, que permite visualizar todas as atividades da rede no seu computador em tempo real.
Sempre que é visto um novo programa que usa a conexão com a Internet, ele exibe uma mensagem para decidir se deve ou não autorizá-lo.
4) Um terceiro programa para monitorar as portas em uso e as conexões TCP e UDP é o PortExpert .
O PortExpert exibe todos os aplicativos e programas conectados a endereços remotos, como o navegador ou o cliente de e-mail.
Você pode executar uma verificação whois no endereço remoto para descobrir quem é, para abrir o endereço no navegador ou para abrir a pasta do processo.
5) TinyWall para proteger o acesso à Internet dos programas usando o firewall interno do Windows .
6) Glasswire que monitora e protege a conexão à Internet do computador
O uso de uma ferramenta como essa serve três razões principais:
1) Se a Internet ficar mais lenta que o normal, a falha pode ser um programa ou, pior, um vírus, que consome largura de banda.
2) Se você se conectar à Internet por meio de um roteador, e um programa que funcione on-line recusar a conexão, talvez seja necessário abrir a porta desse aplicativo no roteador.
Com a ferramenta de verificação de conexão, você pode ler facilmente qual é essa porta.
3) Se você instalou um firewall e queria criar regras precisas e mais rigorosas, poderá ver todas as informações necessárias: porta e endereço IP.
4) Ver os programas que se conectam pode se tornar útil para equilibrar o uso da largura de banda da Internet e gerenciar as prioridades de conexão.
Outro programa para ver quais programas se conectam à Internet é o TCPEye, que foi discutido em outro artigo.
Muito importante, monitorar a largura de banda da rede e o tráfego da Internet é a ferramenta do Windows Networx que consegue extrair todas as informações principais para saber com quem o computador está se comunicando.
Por fim, lembro-me da lista de programas para resolver problemas de conexão à rede e à Internet.
