Como descubro qual ID de programa e processo acessa um determinado endereço IP no Windows?

É possível capturar qual programa está acessando um endereço IP específico?

Descobri que meu computador está inundando e desejo verificar os endereços um por um.

Pode ser possível configurar alguma auditoria para isso?

Solução TCPView

O TCPView da SystemInternals exibirá "listagens detalhadas de todos os pontos de extremidade TCP e UDP no seu sistema, incluindo os endereços locais e remotos e o estado das conexões TCP".

O TCPView é um programa do Windows que mostra listagens detalhadas de todos os pontos de extremidade TCP e UDP no seu sistema, incluindo os endereços locais e remotos e o estado das conexões TCP. No Windows Server 2008, Vista e XP, o TCPView também relata o nome do processo que possui o terminal. O TCPView fornece um subconjunto mais informativo e convenientemente apresentado do programa Netstat que acompanha o Windows. O download do TCPView inclui o Tcpvcon, uma versão da linha de comandos com a mesma funcionalidade.

• Verifique se a opção "Resolver endereços" está desmarcada para obter endereços IP em vez de nomes de domínio.

  

Você pode classificar os resultados por "Endereço remoto" para encontrar o endereço IP em que está interessado.

Exemplo:

• Esta captura de tela mostra o Firefox se conectando ao stackoverflow.com.

  

Solução CurrPorts

O CurrPorts da Nirsoft fornece uma funcionalidade muito semelhante.

CurrPorts é um software de monitoramento de rede que exibe a lista de todas as portas TCP / IP e UDP abertas no momento no computador local. Para cada porta da lista, também são exibidas informações sobre o processo que abriu a porta, incluindo o nome do processo, o caminho completo do processo, as informações da versão do processo (nome do produto, descrição do arquivo etc.), a hora em que o processo foi criado e o usuário que o criou.

Exemplo:

• Esta captura de tela mostra o Firefox se conectando ao stackoverflow.com.

  

E se eu quiser registrar os resultados?

O TcpLogView também da Nirsoft fornece o log de conexões TCP.

O TcpLogView é um utilitário simples que monitora as conexões TCP abertas no seu sistema e adiciona uma nova linha de log toda vez que uma conexão TCP é aberta ou fechada. Para cada linha de log, as seguintes informações são exibidas: Horário Par, Tipo de Evento (Abrir, Fechar, Ouvir), Endereço Local, Endereço Remoto, Nome do Host Remoto, Porta Local, Porta Remota, ID do Processo, Nome do Processo e as informações do país do IP remoto (requer o download do IP para o arquivo do país separadamente.)

aviso Legal

Não sou afiliado à SystemInternals (parte da Microsoft) ou à Nirsoft, mas sou apenas um usuário final de seus utilitários (gratuitos).

No Windows 7/8 * / 10, você pode usar o Monitor de recursos -> Guia Rede.

A maneira mais fácil de abrir o monitor de recursos é:

• Abra o Gerenciador de tarefas (barra de tarefas direita -> Iniciar o Gerenciador de tarefas)
• Clique na guia Desempenho
• Clique no botão Monitor de Recursos

* = não confirmado

Você pode conseguir isso sem baixar ferramentas adicionais de um shell de comando do administrador.

Execute um shell de comando admin:

• Pressione o botão iniciar
• Digite "cmd"
• Pressione Ctrl + Shift + Enter

Digite o comando: netstat -tabn

Os comutadores significam o seguinte:

• -t Exibe o estado atual de descarregamento da conexão.
  • ie ESTABELECIDO, LISTENING, TIME_WAIT
• -a Exibe todas as conexões e portas de escuta.
• -b Exibe o executável envolvido na criação de cada conexão ou porta de escuta. Em alguns casos, executáveis ​​conhecidos hospedam vários componentes independentes e, nesses casos, a sequência de componentes envolvidos na criação da porta de conexão ou de escuta é exibida. Nesse caso, o executável está em [] na parte inferior, no topo está o componente chamado e assim por diante até que o TCP / IP seja atingido. Observe que essa opção pode ser demorada e falhará, a menos que você tenha permissões suficientes.
• -n Exibe endereços e números de porta em formato numérico.

É certo que isso não é tão sofisticado quanto o resultado obtido pelas muitas opções da GUI, mas está presente e disponível sem o download de ferramentas adicionais. Também funciona no Linux com switches ligeiramente diferentes.

Como antik disse, você pode usar o netstat em um prompt de comando do administrador. Eu sugiro, no entanto, que você use em ovez de b, dessa forma, a saída estará em uma linha para uma entrada e você poderá filtrá-la ainda mais com a localização. Você não terá o nome do processo, mas a identificação do processo:

Por exemplo

netstat -aon | find ":80"

exibe todas as conexões usando a porta 80 (local ou remotamente)

Você pode verificar esse processo no Gerenciador de Tarefas ou fazer outro filtro no prompt de comando, usando a lista de tarefas desta vez:

tasklist | find "1100"

ou

tasklist /FI "PID eq 1100"