Windows escucha el puerto

Se dice que un servicio está “escuchando” en un puerto cuando se vincula a una combinación de puerto/protocolo/dirección IP para esperar las peticiones de los clientes del servicio. Al recibir la petición, establece un diálogo servidor-cliente uno a uno utilizando el mismo número de puerto.

nmap,) son bastante flexibles y pueden revelar mucho sobre el estado de los servicios que se ejecutan en una máquina. Deberías consultar sus páginas man para obtener más información. Debes saber que esto es sólo para que explores las fugas y exposiciones en tu red. Espero que encuentres este tutorial útil.

¿cuál es mi número de puerto?

La sección Puertos a la escucha de la pestaña Red le ofrece información sobre los servicios y procesos de su sistema que están a la espera de atender solicitudes de red. Estos servicios están escuchando en un puerto TCP o en uno del Protocolo de Datagramas de Usuario (udp). Esta sección muestra el nombre del proceso, el ID del proceso, la dirección de escucha, el puerto, el protocolo y el estado del cortafuegos.

La sección Puertos de escucha de la pestaña Red puede ser muy útil. Puede indicarle los puertos en los que está escuchando un determinado servicio. Esto es muy útil si estás tratando de averiguar por qué un determinado servicio no está aceptando peticiones. También puede ayudarte a resolver conflictos de puertos. Puede que esté intentando configurar un servicio para que se inicie en un puerto concreto, pero sigue recibiendo un mensaje sobre que el puerto está en uso. Puede utilizar la sección Puertos de escucha para determinar qué servicio puede estar utilizando el puerto con el que está intentando configurar el nuevo servicio.

Además de examinar los detalles relacionados con nuestro proceso sospechoso, también querremos mirar cualquier conexión de red establecida y puertos de escucha en el sistema infectado. La información obtenida en el proceso nos servirá de guía para una serie de elementos de interés para la investigación de nuestro espécimen de código malicioso. En particular, obtendremos información sobre los protocolos de red utilizados por el programa, lo que puede ayudar a identificar el propósito o los requisitos del programa y, además, sirve como una buena referencia de lo que hay que buscar en la captura del tráfico de red. Además, la información recopilada puede corroborarse con los datos que ya hemos recogido, como las llamadas al sistema relacionadas con la red descubiertas con strace.

Comprobar qué puertos se utilizan

En otro artículo, explicamos los puertos del ordenador y para qué se utilizan. Aparte de eso, ¿qué podemos hacer con la información de los puertos? Como todo el tráfico que entra y sale del ordenador pasa por los puertos, podemos comprobarlos para ver qué están haciendo. ¿Tal vez el puerto no está escuchando el tráfico? ¿Quizás algo está usando un puerto que no debería?

El comando netstat es una combinación de las palabras ‘red’ y ‘estadísticas’. El comando netstat funciona en todas las versiones de Windows desde Windows XP hasta Windows 10. También se utiliza en otros sistemas operativos (SO) como Unix y Linux, pero aquí nos ceñiremos a Windows.

Hemos cubierto dos formas de utilizar el comando netstat para ver los puertos de escucha. Se puede utilizar tanto en el antiguo Símbolo del sistema como dentro de un script de PowerShell. Con la información que puede darnos, hemos visto cómo puede ayudarnos a averiguar qué está haciendo nuestro ordenador.

Si crees que netstat es una gran utilidad, echa un vistazo a otras utilidades TCP/IP de Windows como tracert, ipconfig y nslookup. O utiliza Resource Monitor para ver mejor las conexiones ocultas de sitios web e Internet. Hay muchas cosas que puedes hacer para ver exactamente lo que está haciendo tu ordenador.

Encontrar el proceso mediante el puerto

La gestión de la red de tu oficina es importante, especialmente si te preocupa el uso de un gran ancho de banda o si necesitas configurar el cortafuegos de la empresa para que bloquee o acepte determinados puertos que pueden utilizar las estaciones de trabajo de la oficina. Identifica los puertos en uso en una estación de trabajo con el comando “netstat”. También puedes utilizar el Monitor de Recursos para identificar qué aplicación o servicio de un ordenador está utilizando un puerto específico.

Inicie un símbolo del sistema haciendo clic en el botón Inicio, luego en “Todos los programas”, “Accesorios” y “Símbolo del sistema”. También puede escribir “cmd” en el cuadro de búsqueda del menú Inicio y lanzar un símbolo del sistema desde la lista de resultados de la búsqueda.

Escriba “netstat -a” sin las comillas y pulse la tecla “Enter”. Aparece una lista de datos. La primera columna significa el tipo de protocolo utilizado, mientras que la segunda columna muestra una lista de las conexiones locales que están en uso. El número que aparece después de los dos puntos en esta columna es el puerto que está en uso.

Escriba “netstat -a -o” sin las comillas y pulse la tecla “Enter”. Este comando es idéntico al anterior, excepto que añade otra columna, que muestra el número de identificación del proceso, o PID, de la conexión.