Currports, Lihat Aplikasi Yang Terhubung ke Internet
- Kategori: Perangkat Lunak
Salah satu postingan pertama di Ghacks adalah ulasan dasar Currports. Itu terjadi pada tahun 2005 dan banyak hal telah berubah sejak saat itu. Nir Sofer terus memperbarui aplikasi, yang sekarang ditawarkan sebagai program portabel 32-bit dan 64-bit untuk sistem operasi Windows.
Currport mencantumkan koneksi Internet (TCP / IP) dari semua aplikasi dan layanan pada sistem dan port terbuka. Program ini mencantumkan data dalam interval 2 detik secara default yang dapat Anda ubah dalam opsi program.
Anda dapat menganalisis data di antarmuka CurrPorts secara langsung, atau mengekspornya untuk analisis di program pihak ketiga seperti Excel atau editor teks biasa.
Ulasan CurrPorts
CurrPorts membantu pengguna dan administrator dalam beberapa skenario. Admin dapat menggunakannya untuk memperkuat sistem dengan menutup port mendengarkan yang terbuka atau memblokir aplikasi atau layanan agar tidak tersambung ke jaringan atau Internet.
Ini mengungkapkan jika program terhubung ke Internet sendiri, jika perangkat lunak berbahaya aktif di sistem, atau jika proses mentransfer data ke server tanpa aktivitas pengguna.
Program ini menampilkan informasi tepat setelah penyalaan, menjadikannya salah satu program yang paling mudah digunakan dalam kategori aplikasi ini.
Tip : Mulai CurrPorts dengan hak istimewa yang lebih tinggi untuk menampilkan semua informasi. Beberapa kolom, seperti byte yang dikirim dan diterima , tidak tercantum jika CurrPorts diluncurkan dalam konteks pengguna.
CurrPorts mencantumkan nama proses di kolom pertama dan mengurutkan tabel dalam urutan alfanumerik. Proses daftar program perangkat lunak yang dimulai oleh pengguna, proses dan layanan Windows, dan program yang dimulai secara otomatis.
Program adalah yang paling mudah untuk diidentifikasi, karena biasanya namanya cocok dengan setidaknya sebagian dari nama program. Firefox.exe, atau chrome.exe mengungkapkan dua browser Firefox dan Chrome secara langsung.
Currports menampilkan banyak informasi tentang setiap koneksi atau port terbuka: protokol, port lokal dan jarak jauh dan alamat IP, tanggal pembuatan proses, nama pengguna tempat proses dimulai, judul jendela, byte yang dikirim dan diterima, dan banyak lagi.
Kolom alamat jarak jauh dan nama host menampilkan informasi tentang sistem komputer jarak jauh. Anda dapat menggunakan informasi tersebut untuk menentukan proses mana yang terhubung ke sumber daya jarak jauh, dan dapat menggunakan daftar byte atau paket yang dikirim dan diterima untuk itu juga.
Ini adalah metode pencegahan yang baik untuk menjalankan Currports secara teratur untuk memeriksa koneksi terbuka dari sistem komputer untuk memastikan bahwa tidak ada koneksi dengan (kemungkinan) maksud jahat yang terbuka.
Tip : Anda dapat mengintegrasikan NirSoft IPNetInfo program untuk mencari informasi IP WHOIS menggunakannya untuk mendapatkan informasi tambahan tentang koneksi tanpa meninggalkan CurrPorts.
Mata uang selain yang mencantumkan semua port mendengarkan yang terbuka pada sistem. Itu biasanya dibuka oleh layanan Windows, dan seharusnya hanya dibuka jika diperlukan di komputer.
Anda mungkin ingin menonaktifkan semua layanan di sistem yang membuka port pada perangkat jika layanan yang dimaksud tidak diperlukan untuk sistem operasi agar berfungsi dengan benar atau menyediakan fungsionalitas bagi pengguna.
Pilihan terbaik adalah meneliti nama port lokal yang dikombinasikan dengan sistem operasi untuk mengetahui layanan mana yang bertanggung jawab atas port terbuka.
Deskripsi layanan kemudian mengungkapkan apakah layanan tersebut diperlukan pada sistem atau tidak. PC Windows 7 tanpa homegroup atau koneksi jaringan lokal mungkin tidak memerlukan layanan Penemuan Sumber Daya Penemuan Fungsi dan Penemuan SSDP, karena layanan tersebut hanya digunakan untuk menerbitkan informasi tentang komputer, dan menemukan komputer lain di jaringan.
Mungkin perlu beberapa saat untuk memeriksa semua port dan koneksi yang terbuka, dan mencari tahu tentang mereka untuk menentukan apakah mereka mungkin ditutup.
Fitur lanjutan
CurrPorts, sekecil apa pun, mendukung banyak fitur di atas itu. Anda dapat menggunakan pencarian atau filter bawaan untuk menampilkan proses tertentu saja. Filter memungkinkan Anda untuk menampilkan satu atau beberapa proses, port, atau data lainnya dengan menyaring sisanya; berguna jika Anda perlu menganalisis aktivitas suatu proses, port, alamat lokal atau jarak jauh, atau titik data lainnya.
Filter sangat berguna karena Anda dapat menuliskannya secara langsung. Berikut beberapa contohnya:
- termasuk: remote: tcp: 80 - Menampilkan hanya paket dengan port TCP jarak jauh 80
- termasuk: remote: udp: 53 - Menampilkan paket dengan port UDP 53.
- include: process: chrome.exe - Menampilkan proses Chrome saja.
- termasuk: remote: tcpudp: 192.168.0.1-192.168.0.100 - Hanya menampilkan paket yang berasal dari rentang IP yang dipilih.
Anda dapat menyembunyikan beberapa kolom untuk meningkatkan tampilan data; klik kanan pada tajuk kolom dan pilih pilih kolom dari menu untuk mendapatkan daftar kolom.
Anda dapat menggunakan program ini untuk menghentikan koneksi atau proses yang dipilih menggunakan menu klik kanan atau pintasan keyboard; berguna jika Anda perlu melawan malware yang berjalan di sistem atau ingin memutuskan koneksi dengan cepat.
CurrPorts hadir dengan opsi pemberitahuan untuk menyorot port terbuka baru bagi pengguna; fitur lain yang berguna tetapi hanya jika Anda menjalankan program secara konstan.
Pengguna dapat mengaktifkan pencatatan perubahan dalam program, dan mengekspor tanggal yang dikumpulkan CurrPorts ke berbagai format.
CurrPorts dapat dijalankan dari baris perintah atau dari dalam file batch. Daftar lengkap dari perintah yang tersedia terdaftar di situs NirSoft; berikut beberapa contohnya:
- cports.exe / close * * 192.168.1.10 80 - Tutup semua koneksi dengan port jarak jauh 80 dan alamat jarak jauh 192.168.1.10
- cports.exe / filter 'include: chrome.exe' / shtml 'c: logs chromeports.html' - Simpan semua port TCP / IP yang dibuka dari Google Chrome sebagai file HTML.
Kata Penutup
Keuntungan utama Currports dibandingkan solusi yang sebanding, termasuk alat baris perintah netstat, adalah kemudahan akses, dan kemampuan ekspor. Versi yang lebih baru dari program ini bahkan dapat menutup satu atau lebih koneksi melalui baris perintah.
Currports adalah salah satu alat kecil yang membuat kehidupan administrator sistem, teknisi komputer, atau pengguna akhir jauh lebih mudah. Program ini dapat diunduh dari situs web Nirsoft.