Comment détecter un piratage via l'invite de commandes

Il existe plusieurs façons de détecter un piratage. Via l'invite de commandes, vous pouvez lancer un utilitaire qui vérifie toutes les connexions entrantes et sortantes. En examinant les connexions établies, vous pouvez déterminer si un pirate est connecté. Ce test simple reste difficile à interpréter pour les débutants.

Étape 1

Cliquez « Démarrer », tapez « cmd » dans la recherche rapide. Clic droit sur le lien → « Exécuter en tant qu'administrateur ».

Étape 2

Tapez netstat -an et appuyez sur « Entrée ». Attendez la fin de l'exécution.

Étape 3

Examinez les résultats de netstat (statistiques réseau). Colonne 1 : type de connexion. Colonne 2 : adresse locale. Colonne 3 : adresse distante. Colonne 4 : état de la connexion.

Étape 4

Vérifiez les numéros de port pour détecter une intrusion. Les ports suivent l'adresse IP au format « :XXXXX ». Ports 0-1023 : sûrs. 1024-49151 : relativement sûrs. 49152-65535 : suspects. Certains logiciels P2P utilisent cette plage haute — fermez-les et relancez le scan.

Étape 5

Vérifiez les adresses IP suspectes (colonne 3 = adresse distante). Utilisez un moteur de recherche pour voir si ces IP correspondent à des programmes légitimes (ex. Windows Live Messenger).