Una de las primeras entradas aquí en Ghacks fue una revisión básica de Currports. Eso fue en 2005 y muchas cosas han cambiado desde entonces. Nir Sofer ha actualizado constantemente la aplicación, que ahora se ofrece como un programa portátil de 32 y 64 bits para el sistema operativo Windows.
Currport lista las conexiones a Internet (TCP/IP) de todas las aplicaciones y servicios del sistema y los puertos abiertos. El programa lista los datos en intervalos de 2 segundos por defecto, que puede cambiar en las opciones del programa.
Puede analizar los datos en la interfaz CurrPorts directamente, o exportarlos para su análisis en programas de terceros como Excel o un editor de texto plano.
Revisión de CurrPorts
Conexiones a Internet de Currports
CurrPorts ayuda a usuarios y administradores en varios escenarios. Los administradores pueden utilizarlo para endurecer un sistema cerrando los puertos de escucha abiertos o bloqueando la conexión de aplicaciones o servicios a una red o a Internet.
Revela si los programas se conectan a Internet por sí solos, si hay software malicioso activo en el sistema o si los procesos transfieren datos a servidores sin actividad de usuario.
El programa muestra la información inmediatamente después del inicio, lo que lo convierte en uno de los programas más fáciles de usar en esta categoría de aplicaciones.
Consejo : Inicie CurrPorts con privilegios elevados para mostrar toda la información. Algunas columnas, como los bytes enviados y recibidos, no aparecen si CurrPorts se ejecuta en el contexto de usuario.
CurrPorts lista los nombres de los procesos en la primera columna y ordena la tabla en orden alfanumérico. Los procesos listan los programas de software iniciados por el usuario, los procesos y servicios de Windows y los programas que se inician automáticamente.
Los programas son los más fáciles de identificar, ya que el nombre coincide al menos en parte con el nombre del programa. Firefox.exe, o chrome.exe revelan los dos navegadores Firefox y Chrome directamente.
Currports muestra mucha información sobre cada conexión o puerto abierto: el protocolo, los puertos locales y remotos y las direcciones IP, la fecha de creación del proceso, el nombre de usuario con el que se inició el proceso, el título de la ventana, los bytes enviados y recibidos, y mucho más.
Las columnas de dirección remota y nombre de host muestran información sobre sistemas informáticos remotos. Puede utilizar la información para determinar qué procesos se conectan a recursos remotos, y puede utilizar bytes o listados de paquetes enviados y recibidos para ello también.
Es un buen método de precaución encender regularmente Currports para comprobar las conexiones abiertas del sistema informático y asegurarse de que no haya ninguna conexión con (posibles) intenciones maliciosas.
Sugerencia : puede integrar el programa IPNetInfo de NirSoft para buscar información IP WHOIS usándolo para obtener información adicional sobre conexiones sin salir de CurrPorts.
Currports, además, enumera todos los puertos de escucha que están abiertos en el sistema. Éstos suelen ser abiertos por los servicios de Windows, y sólo deberían estar abiertos si son necesarios en el ordenador.
Es posible que desee deshabilitar todos los servicios del sistema que abren puertos en el dispositivo si el servicio en cuestión no es necesario para que el sistema operativo funcione correctamente o para proporcionar funcionalidad al usuario.
La mejor opción es buscar el nombre del puerto local en combinación con el sistema operativo para averiguar qué servicio es responsable del puerto abierto.
La descripción del servicio revela si el servicio es necesario en el sistema o no. Es posible que un equipo con Windows 7 sin grupo en el hogar o conexiones de red locales no necesite los servicios de Publicación de recursos de detección de funciones y Detección de SSDP, ya que sólo se utilizan….