Esercitazione: Blocca la porta 443 e comando netstat.
Il suo scopo è quello di restituirci informazioni complete sulle connessioni del nostro sistema come le statistiche dell’interfacce, tabella di routing, maschera di connessione, elenco delle connessioni in ascolto o attive ecc ecc. Per controllare quali sono le porte aperte durante la connessione ad Internet in windows usiamo il comando seguente:
NETSTAT –ano oppure NETSTAT –ano >porte.txt
Per visualizzare solo le porte in presenza di una comunicazione attiva e stabilita correttamente usiamo:
NETSTAT –o
Come possiamo notare, sono presenti cinque colonne:
Proto |
indirizzo locale |
indirizzo esterno |
Stato |
PID |
indica il tipo di protocollo utilizzato |
L’IP del nostro computer che sta comunicando attraverso la porta |
L’IP con il quale viene effettuata la comunicazione |
connessione è attiva (established) non c'è nessuna comunicazione (listening) |
contiene un codice identificativo del programma o del servizio che sta utilizzando quella porta di comunicazione |
The command will check every second and print the results if a process starts listening on TCP port 3333.
netstat -an 1| find "443"
Crea una regola di connessione in uscita nel window-firewall per bloccare la porta 443.
Chiudi il firewall e dopo qualche minuto noterai sulla cmd che la porta ha cambiato stato da ESTABILISCED a CLOSE
Fine Esercitazione
Buon lavoro a tutti
la prof