Tool zur ANzeige von Ports

[Uli 10]

Hallo zusammen,

 

kennt jemand von Euch ein kleines & kostenloses Tool ( nicht zonealarm) das mir anzeigt welche Ports eine Anwendung auf meinem Rechner benutzen will ? Bräuchte dieses Tool um unseren FW-Admins gleich die richtigen Ports für FW Freischaltungen durchzugeben.

[SIGSEGV 10]

Reicht dir da evtl. TCPview von SysInternals? Zeigt dir halt die Sockets an, ist aber bei "hinreichend vielen" Connections recht CPU-intensiv;)

 

http://www.sysinternals.com/ntw2k/source/tcpview.shtml

 

Grüße,

SIGSEGV

[Uli 10]

@SigSegv: Danke, werds gerade mal runterziehen und ausprobieren.

[Uli 10]

Hmm, die Ports hat es mir aber leider nicht angezeigt

[SIGSEGV 10]

Ähhm, die Ports sind das hinterm Doppelpunkt;-) Oder sind vielleicht die Spalten für Local/Remote Address nur nicht breit genug bzw. hast du evtl. einen recht langen Hostnamen, dass die Ports recht "rausrutschen"? In der "Process"-Spalte steht hinterm Doppelpunkt jeweils die PID des Prozesses.

 

Alternativ kannst die Auflösung in Namen/Service abschalten: oben unter Options -> Resolve Addresses oder mit CTRL-R. Und natürlich die "unconnected Endpoints" einschalten (CTRL-U)

 

Grüße,

SIGSEGV

[Uli 10]

Hmm das Problem ist, das Eintrag für die Applikation so schnell wieder verschwindet, da der Zugriff über diesen Port gedropt wird. Man müsste filtern können

[SIGSEGV 10]

Sorry, Denkfehler... klar siehst du nix, wenn gleich gedropped wird, höchstens, wenn irgendeine Anwendungen selber einen LISTEN-Socket aufmacht...

 

Du könntest noch die Kerio Personal Firewall probieren und bei der Default-Drop-Regel das Logging aktivieren - und dann für identifizierte Ports drüber eine Allow-Regel erstellen, bis nichts mehr gedropped wird, was durchgehen sollte.

 

Grüße,

SIGSEGV

[Necron 71]

@Uli

 

Könntest für diesen Moment den Sniffer Ethereal verwenden. http://www.ethereal.com

[solinske 10]

geh mal auf google und such nach fport.exe

 

das führst du in einer dosbox aus

 

fport >ports.txt

 

dann findest du eine txt datei mit allen porst und welche anwendung diesen nutzt !!!!

 

das rool ist umsonst und absolut genial !!!

[edv-olaf 10]

Hallo,

 

die Lösung dürfte der Befehl "netstat -o" mit sich bringen. Bei Bedarf noch ein -a hinterhängen. Es wird die PID des dazugehörigen Prozesses angezeigt, die wiederum im Taskmanager zum eigentlichen Prozess/Programm führt.

 

(Warum einfach, wenn's auch umständlich geht?) :)

 

Grüße

Olaf