Recomendado, 2021

La Elección Del Editor

¿Qué programas se conectan a internet y abren puertos en la computadora?

Artículo técnico no solo para administradores de red, sino también para usuarios normales y personas que usan computadoras para trabajar o jugar.

Los argumentos de seguridad y red siempre van de la mano porque sabemos que una computadora conectada a Internet está siempre, inevitablemente, en peligro de ser atacada por virus o intrusiones externas.

Una computadora nunca debe estar abierta para recibir datos de nadie y debe permanecer protegida o con un enrutador o firewall bien configurado (consulte los mejores cortafuegos gratuitos )

Cuando se trata de conexiones TCP / IP y UDP, o puertos abiertos, se pretende, en términos muy prácticos, que un programa envíe datos o los reciba.

Un puerto no es más que una dirección numérica sobre la cual se comunica un programa; por ejemplo, el puerto estándar para el navegador de Internet es 80, mientras que el puerto de correo electrónico suele ser 25 para enviar correos electrónicos y 110 para recibir.

En cuanto enciendes una PC y la conectas a Internet, algunos programas van a hablar con el exterior para que funcione.

Veamos cómo ver cuáles de estos softwares, aplicaciones o procesos se están comunicando, qué leads están utilizando y si están autorizados para hacerlo o no.

Es, en términos técnicos, monitorear las conexiones TCP y UDP abiertas .

TCPEye es un programa gratuito entre los mejores, más completos y, al mismo tiempo, fáciles de usar y entender que ha encontrado hasta la fecha.

Funciona en Windows XP, Vista, Windows 7 y en todas las versiones del servidor.

En la ventana principal hay una lista de procesos y programas que han abierto una conexión con el exterior .

Además del nombre del archivo, también se indican los datos relacionados con la dirección local utilizada (la de su computadora), la dirección remota (donde se conecta), el estado (si está intercambiando datos o no), el protocolo (tcpv4 o tcpv6)., el país donde está conectando ese programa, la ruta completa del archivo para encontrarlo en su computadora, el nombre del producto, el nombre de la compañía, la descripción del archivo y la versión del archivo.

Si presiona el botón derecho del mouse en cualquier proceso, hay varias opciones.

Lo más importante es aquello que resuelve una dirección de red con un nombre comprensible.

De esta manera, la serie de números que conforman una dirección se traduce en palabras y se vuelve mucho más fácil de entender quién es y qué es un proceso en línea.

También puede ver todos los puntos finales, es decir, todos los puntos de conexión de la computadora, incluidos aquellos que no se están comunicando.

Cada proceso puede ser terminado por TCPEye como lo haría con el administrador de tareas y para cada uno de ellos puede verificar quién inició ese proceso (en el caso de computadoras compartidas por múltiples usuarios), conocer la información con el servicio Whois (¿quién es?) Y un cheque con Virustotal para verificar si tiene un virus o no .

Finalmente, la mejor parte es que puede activar una notificación de video o un sonido que lo alerta cuando la computadora establece y abre una nueva conexión.

Las conexiones abiertas por aplicaciones sospechosas y no identificadas se marcarán automáticamente en rosa o rojo.

Toda la actividad de la red se puede guardar en un archivo de registro.

En resumen, una herramienta simple y fácil que resulta realmente útil.

Aconsejo a todos que realicen una comprobación rápida para darse cuenta si no hay conexiones extrañas en su computadora

Un programa similar es Moo0Connetcion Watcher para ver las conexiones y puertos abiertos en su computadora.

Top