Forum Dépannage Informatique

[mnttech]

Dans cette astuce windows on voir comment débusquer les connexions qu’effectuent les logiciels à internet. Cela peut être utile lorsque l’on veut s’assurer qu’un logiciel qui est censé ne pas se connecter à internet ne le fait effectivement pas. Cela peut également être utile dans beaucoup d’autres situations.

Pour commencer on va ouvrir l’invite de commandes. Pour cela deux possibilités, soit voit aller dans Démarrer>>Tous les programmes>>Accessoires>>Invite de commande, soit vous allez dans Démarrer>>Exécuter et vous tapez « cmd » puis vous validez.

Ensuite on utiliser la commande nestat. La commande netstat taper seul ne vous renvoie que très peu d’informations qui sont quasiment inutilisables. Mais nous allons nous en servir en lui passant des arguments pour avoir plus de possibilités. Pour connaitre les différentes commandes qui sont disponibles vous pouvez taper « netstat ? ». Voici un résumé des arguments les plus utiles:
netstat -a : affiche toutes les connexions TCP actives ainsi que les ports TCP et UDP utilisés par l’ordinateur pour l’écoute
netstat -b : affiche les fichiers exécutables impliqués dans chaque connexion ou port d’écoute
netstat -e : affiche des statistiques Ethernet , comme le nombre d’octets et de paquets envoyés et reçus
netstat -n : affiche les connexions TCP actives triées par ordre numérique
netstat -o : affiche les connexions TCP actives et inclus l’ID de processus (PID) de chaque connexion
netstat -p : affiche les connexions utilisant le protocole indiqué (TCP, UDP, TCPv6, etc.)
netstat -s : affiche les statistiques des connexions réseau par protocole
netstat -r : affiche le contenu de la table de routage IP
netstat -v : lorsqu’elle est utilisée avec -b, cette option affichera la séquence des composants impliqués dans la création de la connexion ou du port d’écoute pour tous les fichiers exécutables

On va donc combiner plusieurs de ces commandes et taper « netstat -ano » dans l’invite de commande. Dans mon cas j’obtiens ceci:

Le PID est un numéro qui est attribué par windows au lancement d’un programme et qui est unique à chaque programme. Cela va donc nous permettre d’identifier avec exactitude le programme qui établit une connexion. En observant le résultat de la commande sur mon ordinateur on s’apercoit que plusieurs programmes sont à l’écoute et qu’un seul programme établit plusieurs connexions. Il s’agit du programme avec le PID 1220. Pour trouver de quel programme il s’agit nous allons tout simplement utiliser le Gestionnaire de taches windows que l’on ouvre avec la combinaison de touches CTRL+ALT+SUP. Ensuite il faut aller sur l’onglet processus et classer les processus par PID pour retrouver plus facilement un PID précis. Si vous n’avez pas la colonne PID qui apparait, aller dans Affichage>>Sélectionner les colonnes et cocher la case PID.

Là on constate que le programme qui à le PID numéro 1220 est firefox ce qui est logique car il s’agit de mon navigateur. Et voilà, vous pouvez traquez d’éventuels spywares ou des logiciels au comportement suspicieux.