Dal momento in cui accendiamo il nostro computer, accediamo a Windows 10 e apriamo un browser web, e anche con molti altri servizi in esecuzione, entra in gioco un parametro che gioca un ruolo delicato sia per consentire la connettività sia per aggiungere o meno sicurezza al sistema. e a tutto ciò che è in esso. Parliamo di porti.
Molte volte abbiamo sentito parlare di porte, in particolare di porte TCP e UDP, che consentono la comunicazione bidirezionale con Internet (in entrata e in uscita). Ma oltre a ciò, le porte possono essere configurate per accedere direttamente alle applicazioni per una migliore gestione delle applicazioni.
Viste in questo modo, tutte le applicazioni che richiedono un qualche tipo di connettività, indipendentemente dal fatto che sia tramite Internet o utilizzando la rete locale, faranno uso di alcune porte di connessione specifiche che vengono chiamate porte di ascolto. Come abbiamo detto, possono essere in entrata e in uscita.
Internamente, i dati che generiamo vengono inviati a varie porte remote nel mittente (come un sito Web) in cui i processi devono eseguire il processo di connessione e una volta stabilita tale comunicazione, verranno ricevuti alle porte locali della nostra apparecchiatura.
Microsoft ha sviluppato Windows 10 con la capacità di determinare una migliore gestione delle porte in modo che il sistema stesso assegni e controlli il modo in cui verranno distribuite le porte e che tipo di autorizzazioni avranno. Ma come in qualsiasi sistema, potrebbero esserci degli errori come porte errate, doppia assegnazione di processi o blocchi di porte che impediscono il funzionamento ottimale di un'applicazione o l'accesso ad essa, quindi come amministratori o utenti di Windows 10 dobbiamo sapere come accedi alla struttura e al controllo di Windows 10 sulle porte locali.
Solvetic spiegherà come possiamo determinare e sapere quali porte vengono utilizzate da Windows 10 e quindi gestirle in modo molto più preciso.
1. Convalida le porte utilizzate in Windows 10 utilizzando il prompt dei comandi
Il prompt dei comandi (CMD) è una console centrale integrata in Windows 10 grazie alla quale sarà possibile eseguire più attività di supporto o controllo tramite vari comandi e uno di questi ci darà la possibilità di accedere alle porte del computer locale.
Passo 1
Per eseguire questo processo dobbiamo accedere al prompt dei comandi come amministratori e nella console visualizzata eseguire il seguente comando:
netstat -abPasso 2
Quando eseguiamo questo comando questo sarà il risultato visualizzato:
INGRANDIRE
Passaggio 3
Come possiamo vedere, verrà visualizzata una sintassi con le seguenti informazioni:
- Protocollo utilizzato
- Indirizzo locale assegnato
- Indirizzo dell'apparecchiatura remota
- Stato della porta
Passaggio 4
Se lo desideriamo possiamo utilizzare la combinazione di tasti Ctrl + A, e successivamente Ctrl + C per copiare tutte le informazioni negli appunti e gestirle così in modo molto più preciso in un file di testo:
Ctrl + A
Ctrl + C
INGRANDIRE
Passaggio 5
In tutti i risultati troveremo sempre l'indirizzo IP 127.0.0.1 che fa riferimento al "localhost" o ad un "indirizzo di loopback". interno alla rete locale senza richiedere l'uso di un'interfaccia di rete.
Gli indirizzi che hanno la sintassi 192.168.***.*** indicano l'indirizzo IP locale della nostra apparecchiatura e con esso tutti i processi elencati sono quelli che ascolteranno comunicazioni da postazioni Internet remote, come siti web o applicazioni per che colleghiamo.
Notare che la porta utilizzata è il valore che si trova dopo i due punti ":" nell'indirizzo IP:
INGRANDIRE
2. Visualizza le porte aperte in Windows 10 utilizzando TCPView
TCPView è un'applicazione per sistemi Windows con cui accederemo a informazioni dettagliate su tutte le porte TCP e UDP registrate nel sistema, inclusi indirizzi locali e remoti, nonché lo stato delle connessioni TCP.
Passo 1
Il suo download è disponibile al seguente link:
Passo 2
Questo download include Tcpvcon, che è la versione della riga di comando con gli stessi risultati generati da TCPView.
TCPView si occupa di elencare tutte le porte TCP e UDP attive, risolvendo contemporaneamente i loro indirizzi IP nelle versioni dei nomi di dominio disponibili e TCPView si aggiornerà ogni secondo. Una volta scaricato, accediamo al tablet che sarà simile a questo:
INGRANDIRE
Passaggio 3
Lì facciamo doppio clic sul file "Tcpview.exe" e verrà visualizzata la seguente finestra:
Passaggio 4
Fare clic sul pulsante "Accetto" per accettare i termini della licenza e accedere all'utilità che verrà eseguita come portatile, ovvero senza installazione locale. Una volta che accediamo all'utilità otterremo informazioni come:
- nome del processo
- PID di processo
- Protocollo utilizzato
- Indirizzo locale
- Porta locale utilizzata
- Indirizzo remoto
- Porta remota utilizzata
- Stato attuale
- Pacchi inviati e ricevuti
INGRANDIRE
Passaggio 5
Possiamo fare clic con il pulsante destro del mouse su uno qualsiasi dei processi per eseguire attività come:
- Visualizza le proprietà del processo
- Finiscilo
- Chiudi connessione
- Utilizza Whois per ottenere informazioni accurate sul processo
INGRANDIRE
Passaggio 6
Con questa utility, quando un processo ha cambiato lo stato della sua connessione, verrà mostrato in giallo, i processi che sono terminati e verranno eliminati da lì saranno di colore rosso e i nuovi processi aggiunti saranno verdi:
Come accennato, TCPView integra un'utility da riga di comando chiamata Tcpvcon, durante l'esecuzione visualizzerà le porte attive, ma si chiuderà automaticamente, possiamo utilizzare il tasto Pausa sulla nostra tastiera per verificare i risultati:
INGRANDIRE
Passaggio 7
Come vediamo le informazioni sono accurate e complete.
NotaSe vogliamo solo visualizzare le porte di ascolto in Windows 10, possiamo eseguire quanto segue al prompt dei comandi:
netstat -a
INGRANDIRE
Pertanto, le alternative per visualizzare e gestire le porte in Windows 10 sono varie e complete.
