Surveillance des connexions entrantes sous Windows avec l’outil Netstat
Introduction• Ce tutoriel explique comment surveiller les connexions entrantes sous Windows à l’aide de l’outil Netstat.
• L’analyse des connexions permet d’identifier les activités suspectes et d’améliorer la sécurité réseau.
Prérequis• Un système sous Windows 10 ou Windows 11.
• Un compte administrateur pour exécuter certaines commandes.
• Accès à l’Invite de commandes ou à PowerShell.
Méthodologie• Méthode 1 : Utilisation de l’Invite de commandes avec Netstat.
• Méthode 2 : Surveillance en temps réel avec PowerShell.
Avantages des 2 méthodes• Méthode 1 : Simple et rapide, ne nécessite aucune installation supplémentaire.
• Méthode 2 : Automatisation et suivi en temps réel des connexions.
Inconvénients des 2 méthodes• Méthode 1 : Nécessite une exécution manuelle pour obtenir les résultats.
• Méthode 2 : Demande une certaine maîtrise de PowerShell pour filtrer les données efficacement.
Étapes pour chaque méthode
Méthode 1 : Surveillance avec Netstat
Ouvrir l’Invite de commandes en mode administrateur.
Exécuter la commande suivante pour afficher les connexions actives :
Code:
netstat -ano
Identifier les connexions suspectes en vérifiant les adresses IP et les PID (Process ID).
Pour identifier le programme associé à un PID, utiliser :
Code:
tasklist | findstr "PID"
Méthode 2 : Surveillance en temps réel avec PowerShell Ouvrir PowerShell en mode administrateur. Exécuter la commande suivante pour surveiller les connexions actives en temps réel :
Code:
Get-NetTCPConnection | Sort-Object -Property LocalPort
Code:
Get-NetTCPConnection -State Listen
Astuce• Utiliser Wireshark pour une analyse approfondie des connexions réseau.
Mise en garde• Ne pas fermer un processus sans vérifier son rôle pour éviter de perturber le fonctionnement du système.
Références• Documentation Netstat - Microsoft
• Support Microsoft
Conclusion• L’outil Netstat est essentiel pour surveiller les connexions entrantes sous Windows.
• PowerShell offre une approche plus dynamique pour suivre les connexions en temps réel.
