Currports, देखें कि कौन से ऐप्स इंटरनेट से कनेक्ट हैं
- श्रेणी: सॉफ्टवेयर
घक्स में यहां के पहले पोस्ट में से एक Currports की एक बुनियादी समीक्षा थी। यह 2005 में था और तब से बहुत कुछ बदल गया है। Nir Sofer ने एप्लिकेशन को लगातार अपडेट किया है, जिसे अब विंडोज ऑपरेटिंग सिस्टम के लिए पोर्टेबल 32-बिट और 64-बिट प्रोग्राम के रूप में पेश किया गया है।
Currport सिस्टम और खुले बंदरगाहों पर सभी अनुप्रयोगों और सेवाओं के इंटरनेट (टीसीपी / आईपी) को सूचीबद्ध करता है। प्रोग्राम डिफ़ॉल्ट रूप से 2-सेकंड के अंतराल में डेटा को सूचीबद्ध करता है जिसे आप प्रोग्राम विकल्पों में बदल सकते हैं।
आप सीधे CurrPorts इंटरफ़ेस में डेटा का विश्लेषण कर सकते हैं या इसे एक्सेल या एक सादे पाठ संपादक जैसे तीसरे पक्ष के कार्यक्रमों में विश्लेषण के लिए निर्यात कर सकते हैं।
CurrPorts समीक्षा
CurrPorts कई परिदृश्यों में उपयोगकर्ताओं और प्रशासकों की मदद करता है। खुले श्रवण पोर्ट को बंद करने या किसी नेटवर्क या इंटरनेट से कनेक्ट होने से एप्लिकेशन या सेवाओं को अवरुद्ध करके सिस्टम को कठोर करने के लिए Admins इसका उपयोग कर सकते हैं।
यह पता चलता है कि प्रोग्राम अपने आप इंटरनेट से कनेक्ट होते हैं, यदि दुर्भावनापूर्ण सॉफ़्टवेयर सिस्टम पर सक्रिय है, या यदि प्रक्रिया डेटा के माध्यम से सर्वर को डेटा ट्रांसफर करती है।
कार्यक्रम स्टार्टअप के ठीक बाद सूचना प्रदर्शित करता है, जिससे इस ऐप श्रेणी में कार्यक्रमों का उपयोग करना सबसे आसान है।
टिप : सभी जानकारी प्रदर्शित करने के लिए उन्नत विशेषाधिकारों के साथ CurrPorts प्रारंभ करें। कुछ कॉलम, बाइट्स की तरह भेजा और प्राप्त किया CurrPorts उपयोगकर्ता के संदर्भ में लॉन्च किया गया है, तो सूचीबद्ध नहीं हैं।
CurrPorts पहले कॉलम में प्रक्रिया के नामों को सूचीबद्ध करता है और तालिका को अल्फा-न्यूमेरिकल ऑर्डर में क्रमबद्ध करता है। उपयोगकर्ता, विंडोज प्रक्रियाओं और सेवाओं और स्वचालित रूप से शुरू होने वाले कार्यक्रमों द्वारा प्रक्रिया सॉफ्टवेयर सूची शुरू होती है।
प्रोग्राम की पहचान करना सबसे आसान है, क्योंकि आमतौर पर नाम प्रोग्राम के कम से कम हिस्से से मेल खाता है। Firefox.exe या chrome.exe दो ब्राउज़र फ़ायरफ़ॉक्स और क्रोम को सीधे प्रकट करता है।
Currports प्रत्येक कनेक्शन या खुले पोर्ट के बारे में बहुत सारी जानकारी प्रदर्शित करता है: प्रोटोकॉल, स्थानीय और दूरस्थ पोर्ट और IP पते, प्रक्रिया निर्माण की तारीख, उपयोगकर्ता नाम जिसके तहत प्रक्रिया शुरू की गई थी, विंडो शीर्षक, भेजा और प्राप्त बाइट्स, और बहुत कुछ।
दूरस्थ पता और होस्ट नाम स्तंभ दूरस्थ कंप्यूटर सिस्टम के बारे में जानकारी प्रदर्शित करते हैं। आप यह निर्धारित करने के लिए जानकारी का उपयोग कर सकते हैं कि कौन सी प्रक्रिया दूरस्थ संसाधनों से जुड़ती है, और इसके लिए भेजे गए और प्राप्त बाइट्स या पैकेट लिस्टिंग का उपयोग कर सकते हैं।
यह एक अच्छा एहतियाती तरीका है कि कंप्यूटर सिस्टम के खुले कनेक्शनों की जांच करने के लिए नियमित रूप से Currports को फायर किया जाए ताकि यह सुनिश्चित हो सके कि (संभव) दुर्भावनापूर्ण इरादे से कोई कनेक्शन खुला नहीं है।
टिप : आप NirSoft का एकीकरण कर सकते हैं IPNetInfo CurrPorts को छोड़ने के बिना कनेक्शन के बारे में अतिरिक्त जानकारी प्राप्त करने के लिए इसका उपयोग करते हुए आईपी WHOIS जानकारी देखने का कार्यक्रम।
इसके अलावा, उन सभी सुनने वाले बंदरगाहों को सूचीबद्ध करता है जो सिस्टम पर खुले हैं। वे आमतौर पर विंडोज सेवाओं द्वारा खोले जाते हैं, और केवल तभी खुला होना चाहिए जब वे कंप्यूटर पर आवश्यक हों।
आप सिस्टम पर सभी सेवाओं को अक्षम करना चाहते हैं जो डिवाइस पर पोर्ट खोलते हैं यदि ऑपरेटिंग सिस्टम को ठीक से काम करने या उपयोगकर्ता को कार्यक्षमता प्रदान करने के लिए प्रश्न में सेवा की आवश्यकता नहीं है।
सबसे अच्छा विकल्प ऑपरेटिंग सिस्टम के साथ संयोजन में स्थानीय पोर्ट नाम पर शोध करना है ताकि यह पता लगाया जा सके कि ओपन पोर्ट के लिए कौन सी सेवा जिम्मेदार है।
सेवा का विवरण तब पता चलता है कि सिस्टम पर सेवा की आवश्यकता है या नहीं। होमग्रुप या स्थानीय नेटवर्क कनेक्शन के बिना एक विंडोज 7 पीसी को फंक्शन डिस्कवरी रिसोर्स पब्लिकेशन और एसएसडीपी डिस्कवरी सेवाओं की आवश्यकता नहीं हो सकती है, क्योंकि वे केवल कंप्यूटर के बारे में जानकारी प्रकाशित करने के लिए उपयोग किए जाते हैं, और नेटवर्क में अन्य कंप्यूटरों की खोज करते हैं।
सभी खुले बंदरगाहों और कनेक्शनों के माध्यम से जाने के लिए कुछ समय लग सकता है, और उनके बारे में पता लगाने के लिए कि क्या वे बंद हो सकते हैं।
उन्नत सुविधाओं
CurrPorts, जितना छोटा है, उसके शीर्ष पर बहुत सारी सुविधाओं का समर्थन करता है। आप केवल विशिष्ट प्रक्रियाओं को प्रदर्शित करने के लिए अंतर्निहित खोज या फ़िल्टर का उपयोग कर सकते हैं। फ़िल्टर आपको एक या कई प्रक्रियाओं, बंदरगाहों या अन्य डेटा को प्रदर्शित करने की अनुमति देते हैं, बाकी को छानकर; उपयोगी है यदि आपको किसी प्रक्रिया, पोर्ट, स्थानीय या दूरस्थ पते, या अन्य डेटा बिंदुओं की गतिविधि का विश्लेषण करने की आवश्यकता है।
फिल्टर बहुत शक्तिशाली हैं क्योंकि आप उन्हें सीधे लिख सकते हैं। यहाँ कुछ उदाहरण हैं:
- शामिल हैं: दूरस्थ: tcp: 80 - दूरस्थ टीसीपी पोर्ट 80 के साथ केवल पैकेट प्रदर्शित करें
- शामिल हैं: रिमोट: udp: 53 - यूडीपी पोर्ट 53 के साथ प्रदर्शन पैकेट।
- शामिल हैं: प्रक्रिया: chrome.exe - केवल क्रोम प्रक्रियाओं को प्रदर्शित करें।
- शामिल हैं: रिमोट: tcpudp: 192.168.0.1-192.168.0.100 - केवल उन पैकेट को प्रदर्शित करें जो चयनित आईपी रेंज से उत्पन्न होते हैं।
आप डेटा के प्रदर्शन को बेहतर बनाने के लिए कुछ कॉलम छिपा सकते हैं; कॉलम हेडर पर राइट-क्लिक करें और कॉलम की सूची प्राप्त करने के लिए मेनू से कॉलम चुनें।
आप राइट-क्लिक मेनू या कीबोर्ड शॉर्टकट का उपयोग करके चयनित कनेक्शन या प्रक्रियाओं को समाप्त करने के लिए कार्यक्रम का उपयोग कर सकते हैं; अगर आपको सिस्टम पर चलने वाले मालवेयर से लड़ना है या आप जल्दी से कनेक्शन काटना चाहते हैं तो यह आसान है।
CurrPorts उपयोगकर्ता के लिए नए खुले बंदरगाहों को उजागर करने के लिए अधिसूचना विकल्पों के साथ आता है; एक और उपयोगी सुविधा है, लेकिन केवल अगर आप लगातार कार्यक्रम चलाते हैं।
उपयोगकर्ता कार्यक्रम में बदलावों को लॉग करने में सक्षम हो सकते हैं, और विभिन्न स्वरूपों में एकत्र की गई तारीखों को निर्यात कर सकते हैं।
CurrPorts कमांड लाइन से या बैच फ़ाइलों के भीतर से चलाया जा सकता है। उपलब्ध आदेशों की पूरी सूची NirSoft वेबसाइट पर सूचीबद्ध है; यहाँ कुछ उदाहरण हैं:
- cports.exe / close * * 192.168.1.10 80 - रिमोट पोर्ट 80 और रिमोट एड्रेस 192.168.1.10 के साथ सभी कनेक्शन बंद करें।
- cports.exe / filter 'में शामिल हैं: chrome.exe' / shtml 'c: log chromeports.html' - एक HTML फ़ाइल के रूप में सभी खोले गए Google Chrome के TCP / IP पोर्ट्स को खोलें।
समापन शब्द
नेटस्टैट कमांड लाइन टूल सहित तुलनीय समाधानों पर Currports का मुख्य लाभ पहुंच में आसानी है, और निर्यात क्षमताएं हैं। प्रोग्राम के नए संस्करण कमांड लाइन पर एक या अधिक कनेक्शन बंद कर सकते हैं।
Currports उन छोटे उपकरणों में से एक है जो सिस्टम प्रशासक, कंप्यूटर तकनीशियन या अंतिम उपयोगकर्ता के जीवन को इतना आसान बना देता है। कार्यक्रम को Nirsoft वेबसाइट से डाउनलोड किया जा सकता है।