Comment contrôler quels ports TCP/UDP sont utilisés?

Il n'est jamais simple de détecter l'activité d'un malware, et notamment celle d'un trojan ou d'un spyware. CurrPorts de Nirsoft affiche une liste des ports TCP/IP actuellement utilisés sur le système avec les applications qui les exploitent. Un bon moyen également de comprendre le fonctionnement réseau d'un logiciel donné pour paramétré correctement son pare-feu.

Duval Loic

01net

le 25/04/08 à 12h00

laisser un avis

agrandir la photo

CurrPorts est un utilitaire qui affiche la liste de tous les ports TCP et UDP actuellement ouverts sur votre ordinateur. Pour chaque port le logiciel affiche plusieurs informations sur l'application qui l'utilise et les addresses IP qui sont destinataires des paquets transférés. CurrPorts permet alors d'un clic de fermer le port ou l'application sélectionnée.

Commencez par télécharger CurrPorts en suivant ce lien.

Décompactez l'archive dans un dossier.

Placez ensuite le fichier de langue (à télécharger ici) "cports_lng.ini" dans le répertoire créé.

Lancez ensuite l'application en double-cliquant directement sur "Cports.exe", il n'y a pas d'installation.

Le logiciel affiche immédiatement une liste de ports ouverts sous forme d'un tableau aux multiples colonnes (allez dans le menu Affichage et sélectionnez Ajuster automatiquement la taille des colonnes pour améliorer la lisibilité et faire apparaître les colonnes cachées):

- Nom du Processus: indique le processus en mémoire qui utilise ce port
- Protocole: indique si le port est utilisé en TCP ou UDP
- Port Local: indique le numéro de port ouvert sur votre PC
- Nom du Port Local: nomme l'usage traditionnel de ce port (netbios, ftp, pop3, etc.)
- Port Distant : indique le port utilisé pour la communication sur la machine distante
- Adresse Distante : identifie le destinataire des paquets
- Etat : indique l'état actuel du port (Ecoute, temporisation, connexion établie, etc.)
- Description du fichier : donne le nom convivial du programme qui utilise le port
- Entreprise : indique l'éditeur créateur de ce programme

Il est parfois nécessaire de modifier à la main la taille des premières colonnes pour les afficher correctement. D'autres colonnes peuvent aussi être affichées en allant dans le menu Affichage puis Sélection des colonnes.

Pour fermer un port ou tuer le processus qui l'utilise, cliquez dessus du bouton droit et choisissez "Fermer les connexions sélectionnées" ou "Mettre fin au processus sélectionné".