Como saber que programas usam quais portas ou qual ip está conectado à alguma porta?

[mynhok]

E ae galera, primeiramente gostaria de parabenizar o trabalho ae, nota 10 os posts, as duvidas e respostas e etc.
tenho 2 duvidas sobre portas e ips..

1- Como saber qual programa está usando(ou usa) qual porta no momento?
2- Como saber qual IP está conectado à determinada porta?

axo q são duas duvidas pertinentes ao forum, peço desculpa pela repetiçao delas, sei que deve ter topicos e respostas no mesmo assunto, mais estou sem tempo para pesquisa devido à atividades profissionais e à faculdade, estou realmente muito sem tempo, agradeço desde já as respostas e a tolerância..

[galenogarbe]

1- Como saber qual programa está usando(ou usa) qual porta no momento?

Aqui uma tabela das portas "conhecidas" e quais serviços a utilizam. Vale lembrar que na prática isso pode ser alterado. O uso de um bom scanner (nmap por exemplo) pode ajudar a apontar o serviço associado a uma porta. http://www.iana.org/assignments/port-numbers

2- Como saber qual IP está conectado à determinada porta?

Use o comando "netstat" (netstat /?) no computador em questão para consultar as conexões TCP/IP na máquina.

[mynhok]

valew, da pra ter 1 noçao, mas existe algum programa de rastrear os ip's referentes aos usuarios do programa conectado a determinada porta?

[c0der]

Não ficou claro se ta querendo o que? Rastrear o ip pra pegar localização, tipo Rua, Numero da casa, CEP e coisas do genero? Porque se sim se pode usar a google la tem varios serviços gratuitos referentes a isso.

[Guzpido Krush]

oi.

no caso da linha de comando UNIX, com netstat pode-se verificar qual processo esta utilizando determinada porta com o parametro p

no exemplo, netstat rodado como root, para q se possam enxergar todos os processos, vamos supor que o usuario Golias esteja no momento usando o firefox em um terminal X acessando a globo.com . .

# netstat -etupac

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Addr Foreign Addr State User PID/Program name
tcp 0 0 127.0.0.1:38648 globo.com:http ESTABLISHED Golias 6200/firefox-bin
tcp 0 0 127.0.0.1:38644 globo.com:http ESTABLISHED Golias 6200/firefox-bin

Esta linha de comando gera uma saida continua ate a interrupcao pelo usuario. Excluindo o parametro c e possivel criar um script utilizando o programa awk e pipes, para justamente separar aquilo que se deseja.

# netstat -etupa | gawk '" " { print $9" "$7}'

isso provavelmente vai gerar uma lista de todos os programas e respectivos PIDs que estao acessando a rede, separando por um espaco e apresentando o nome do usuario que esta rodando o processo. E so um exemplo, esse pipe nao esta 100% eficaz pq eu sou lammer. espero ter ajudado...

[billybrown]

1- Como saber qual programa está usando(ou usa) qual porta no momento?
2- Como saber qual IP está conectado à determinada porta?

Outra dica é o programa TCPView (www.sysinternals.com)