Мониторинг сетевых соединений
В мониторинге сетевых соединений могут помочь две схожие по функционалу маленькие утилиты: NetMonitor от 2ip.ru и TCPView от sysinternals. Они могут пригодиться если Вам необходимо узнать на локальном компьютере какие и с кем установлены tcp или udp соединения и какое порты ожидают подключения. Это может помочь отладить работу той или иной сетевой программы или же выявить какой-либо вредоносный софт.
NetMonitor
Итак, скачайте 2ip NetMonitor и запустите его — 2ip.ru/download/NetMonitor.exe . Вы увидите примерно следующее окошко.
- LISTEN — Ожидание соединения
- SYN-SENT — Ожидание парного запроса на установление соединения.
- SYN-RECEIVED — Ожидание подтверждения после того, как запрос соединения уже принят и отправлен.
- ESTABLISHED — Состояние открытого соединения, принимаемые данные можно представить пользователю.
- FIN-WAIT-1 — Ожидание запроса от чужой программы TCP, или подтверждения ранее отправленного запроса на закрытие соединения.
- FIN-WAIT-2 — Ожидание запроса на закрытие соединения со стороны чужой программы TCP.
- CLOSE-WAIT — Ожидание запроса на закрытие соединения со стороны своего клиента.
- CLOSING — Ожидание подтверждения со стороны чужой программы TCP запроса о закрытии соединения.
- LAST-ACK — Ожидание запроса на закрытие соединения, ранее отправленного чужой программе TCP.
- TIME-WAIT — Ожидание когда истечет достаточное количество времени и можно быть уверенным, что чужая программа TCP получила подтверждение своего запроса на закрытие соединения.
- CLOSED — отсутствие соединения.
TCPView
Скачать: technet.microsoft.com/ru-ru/sysinternals/bb897437.aspx
Есть аналог — это TCPView от известных разработчиков «sysinternals» которых купила microsoft. По сути это надстройка над стандартной командой «netstat», только предоставляет информацию более наглядно и удобно.
В этой утилите помимо наблюдения за установленными подключениями их еще можно и закрывать, через меню «File» или контекстное меню.
Так же в комплекте идет консольная утилита Tcpvcon для работы через командную строку.
2ip NetMonitor — отзыв
Недавно нашел интересную программу для мониторинга сетевых соединений. Программа называется 2ip NetMonitor, разработчик [ссылка]. В общем эта программа позволяет выяснить какие процессы и программы (а иногда и вирусы) подключаются и используют интернет-соединение, что тем самым замедляет скорость загрузки страниц и файлов из сети интернет. Возможно это можно сделать и другими инструментами и приложениями. Просто нашел эту программу и вот решил поделится.
Программа весит всего 295 КВ и не требует никакой установки. Также 2ip NetMonitor ничего не изменяет в настройках компьютера и реестра, она только показывает все сетевые соединения. А найти не нужные программы, который занимают интернет-канал и их отключить придется руками. Например, я с помощью данной программы отключил несколько нежелательных приложений и процессов от интернета. Скачать программу можно с сайта разработчика, там же и подробное описание работы с этой программой.
Также рекомендую обратить внимание на другие программы, которые могут помочь улучшить интернет-соединение: AusLogics BoostSpeed, ASC (бесплатная версия), Modem booster. И не забываем чистить реестр и компьютер от «мусора».
2ip netmonitor как пользоваться
Вот для того чтобы посмотреть, кто же в данный момент времени использует ваше интернет соединение и предназначена программа 2IP NetMonitor.
Итак, скачайте 2ip NetMonitor и запустите его. Вы увидите примерно следующее окошко.
В первой колонке вы увидите название процесса или программы, которые используют сетевое соединение, во второй протокол, 3 и 4 колонки — это локальный адрес и порт, т.е. адрес и порт вашего компьютера, 5 и 6 — это адрес и порт удаленного компьютера, т.е. того, с которым установлено соединение и наконец последняя колонка это состояние процесса. Оно может иметь следующие значения:
По большому счету нас должны больше всего интересовать процессы с состоянием ESTAB, это активные на данный момент процессы, которые используют ваш канал. Если все процессы со статусом ESTAB вам знакомы, то можете быть спокойны, ничего лишнего в интернет с вашего компьютера не выходит. Ну а если же вы обнаружили что то подозрительное, то стоит провести дополнительную проверку и в случае необходимости ликвидировать вредоносную программу.