Explosão do passado: CurrPorts da Nirsoft
- Categoria: Programas
Estamos revisitando grandes aplicativos nesta série que analisamos no passado. Neste episódio de Blast from the Past: aplicativo CurrPorts da Nirsoft.
Nós analisou o CurrPorts freeware em 2010 pela primeira vez aqui no Ghacks Technology News. O aplicativo gratuito exibe todas as portas abertas de um sistema executando o Windows quando você o executa. Ele exibe uma lista de aplicativos com conectividade com a Internet ou rede, bem como serviços e ferramentas do sistema com portas ou conexões abertas.
CurrPorts é um programa gratuito para dispositivos Microsoft Windows da um dos nossos desenvolvedores favoritos Nirsof t. É compatível com todas as versões do sistema operacional Windows, incluindo as mais recentes (e remonta ao Windows NT e 2000). O programa é portátil e você pode executá-lo de qualquer local.
Resumindo: CurrPorts exibe portas abertas em sistemas executando Windows. Você pode usá-lo para detectar aplicativos com conectividade de rede e verificar quais portas estão abertas no sistema; ótimo para proteger o sistema fechando portas ou verificando aplicativos com conectividade de rede.
A ferramenta do sistema Windows netstat e Windows PowerShell oferecem opções semelhantes mas ambos precisam ser executados a partir da linha de comando. Verificação de saída LiveTCPUDPWatch como alternativa, ou os programas voltados para o porto PortExpert ou PortScan .
CurrPorts
CurrPorts exibe uma lista de todas as portas TCP e UDP abertas no sistema quando ele é executado. Cada entrada exibe informações detalhadas que incluem o nome do processo, portas, endereços, protocolos, caminho do processo no sistema local e muito mais. Cada coluna de dados, por exemplo, nome do processo, porta local ou endereço remoto oferece suporte à classificação.
Dica : Baixe o arquivo de banco de dados IP to Country de Site da Nirsoft e coloque-o no mesmo diretório do arquivo executável CurrPorts para adicionar o IP às pesquisas de país para o aplicativo. Você pode baixar o arquivo de banco de dados ASN para exibir o ASN e o nome da empresa de endereços IP remotos.
O aplicativo atualiza a lista de portas automaticamente em intervalos de 2 segundos por padrão. Você pode alterar o intervalo ou desativar a atualização automática em Opções> Atualização automática. Desativar é uma boa opção se você precisar analisar um determinado estado.
CurrPorts oferece muitas opções; você pode usar filtros para exibir apenas um subconjunto de portas, desabilitar IPv6, UDP ou TCP ou habilitar feedback de áudio sempre que novas portas forem detectadas. Filtros avançados como incluem: remote: tcp: 80 ou exclude: both: tcpupd: 6881 podem ser usados para incluir ou excluir certas listagens. O primeiro filtro exibe apenas os processos da porta TCP 80, o segundo exclui o tráfego do BitTorrent, desde que a porta padrão 6881 seja usada.
CurrPorts suporta mais do que apenas relatórios. Você pode fechar processos diretamente da interface do aplicativo ou usando a linha de comando. Os comandos / close * * * 80 e / close * * 192.168.1.10 80, por exemplo, fecham todas as conexões que usam a porta local 80 ou todas as conexões com a porta remota 80 e o endereço remoto especificado no comando.
No entanto, essa é apenas uma mudança temporária e se você quiser impedir que um aplicativo ou processo do sistema abra portas, é necessário encontrar outras maneiras de evitar que isso aconteça, por exemplo, criando novas regras de firewall, alterando o estado dos serviços no sistema ou alterando a configuração de um programa.
Confira nosso tutorial sobre bloqueio e fechamento de portas no Windows como um começo.
CurrPorts suporta a geração de relatórios HTML. Você pode criar novos relatórios a partir da interface ou usando o parâmetro / shtml.
Palavras de Encerramento
Eu gosto muito do CurrPorts; é um daqueles pequenos aplicativos da Nirsoft para Windows que oferece um valor tremendo. Eu o uso para verificar as portas abertas em sistemas Windows para ter certeza de que apenas as portas necessárias estão abertas no sistema.
É preciso pesquisar um pouco para descobrir por que uma porta está aberta; embora seja fácil de dizer para aplicativos que você pode identificar olhando para o nome do processo, por exemplo, firefox.exe ou chrome.exe, pode não ser tão fácil quando se trata de Serviços ou processos do Windows; pode ser necessário pesquisar os números das portas se não conseguir identificar o serviço ou a ferramenta do sistema diretamente.
Agora você: Você usa CurrPorts ou já usou?