| |
Visiteurs: 76623
Aujourd'hui: 49
 
win Quelles applications utilise votre connexion
 



Voici comment déterminer quelles applications utilisent votre connexion Internet.
Pratique pour savoir quel est ce satané programme qui monopolise votre bande passante ou encore pour détecter si un quelconque malware se connecte à votre insu...

Afin de déterminer quels sont les processus qui utilisent votre connexion Internet, il y a netstat

Utilisation de la commande netstat (Windows 2000, XP et 2003) :
La commande netstat via l'invite de commandes permet :
- d'afficher les connexions actives.
- d'afficher les ports en écoute.
- d'afficher la table de routage IP.
- d'afficher des statistiques Ethernet, IPv4 et IPv6.


Pour accéder à l'invite de commandes Vista : cliquez sur le bouton Démarrer puis allez dans Tous les programmes, Accessoires puis Invite de commandes.
Pour accéder à l'invite de commandes xp : cliquez sur le bouton Démarrer puis executé. Dans la boite tapper cmd et validez.

Dans la fenêtre de l'invite de commandes, tapez alors netstat puis validez.
Sans paramètres, la commande affiche les connexions actives :



Différentes options sont possibles. Pour en obtenir la liste, saisissez netstat /?

Les principales options sont les suivantes :
netstat -a : affiche toutes les connexions TCP actives ainsi que les ports TCP et UDP utilisés par l'ordinateur pour l'écoute
netstat -b : affiche les fichiers exécutables impliqués dans chaque connexion ou port d'écoute
netstat -e : affiche des statistiques Ethernet , comme le nombre d'octets et de paquets envoyés et reçus
netstat -n : affiche les connexions TCP actives triées par ordre numérique
netstat -o : affiche les connexions TCP actives et inclus l'ID de processus (PID) de chaque connexion
netstat -p : affiche les connexions utilisant le protocole indiqué (TCP, UDP, TCPv6, etc.)
netstat -s : affiche les statistiques des connexions réseau par protocole
netstat -r : affiche le contenu de la table de routage IP
netstat -v : lorsqu'elle est utilisée avec -b, cette option affichera la séquence des composants impliqués dans la création de la connexion ou du port d'écoute pour tous les fichiers exécutables


Il est possible de cumuler des options comme par exemple :
netstat -ano : affiche toutes les connexions actives (tcp-udp) , les ports en écoute et inclus l'ID de processus
netstat -e -s : affiche les statistiques Ethernet et les statistiques de tous les protocoles
netstat -s -p tcp udp : affiche les statistiques des protocoles TCP et UDP


Pour déterminer le processus qui utilise la connexion Internet, nous allons utiliser la commande suivante :
netstat -abnov



Cette commande affiche directement le programme qui utilise la connexion ainsi que les dll utilisés par le programme.
Si la sortie de la commande est trop longue, vous pouvez enregistrer le résultat de votre commande en faisant une redirection dans un fichier.

La commande sera alors :
netstat -abnov > fichier.txt

Vous pourrez alors consulter tranquillement le contenu de votre fichier.
Celui-ci sera créé au même niveau d'arborescence dans lequel vous avez lancé la commande (par défaut dans \Documents and Settings\user lors du lancement de cmd sous XP).

Le PID (identificateur de processus) nous permettra donc, via les gestionnaire des tâches, de confirmer le processus qui établit la connexion.

Faites un clic droit sur la barre des tâches et choisissez l'option Gestionnaire des tâches ou allez dans Démarrer puis Exécuter... et saisissez taskmgr.exe puis validez.



Si la colonne PID n'est pas affichée dans le gestionnaire des tâches, allez dans le menu Affichage puis dans Sélectionner les colonnes... et cocher la case PID (Identificateur de processus).

Vous connaissez maintenant les processus qui utilisent votre connexion Internet.

 
Cette page a été vue 610 fois