Comment puis-je savoir si je suis piraté dans l'invite de commande ?

Il existe plusieurs façons de voir si vous avez été piraté. À l'aide de l'invite de commande, vous pouvez exécuter un utilitaire de commande qui vérifie toutes les connexions entrantes et sortantes sur votre ordinateur. En vérifiant toutes les connexions établies, vous pouvez déterminer si un pirate pourrait être connecté à votre ordinateur. Pour un test simple, cela peut être assez difficile à comprendre et donc déconseillé aux débutants.

Étape 1

Cliquez sur "Démarrer", puis tapez "cmd" dans la recherche rapide. Faites un clic droit sur le lien de l'application et cliquez sur "Exécuter en tant qu'administrateur".

Étape 2

Tapez "netstat -an" et appuyez sur "Entrée". Attendez quelques instants que l'utilitaire s'exécute.

Étape 3

Consultez les résultats dans l'outil de ligne de commande "netstat" (statistiques du réseau). La première colonne vous indique le type de connexion, la seconde vous indique l'adresse locale, la troisième l'adresse étrangère et la dernière colonne indique l'état de la connexion.

Étape 4

Vérifiez les numéros de port pour une intrusion. Les numéros de port suivent l'adresse IP ou du serveur au format suivant :":XXXXX." Les ports entre 0 et 1023 sont sûrs; les ports entre 1024 et 49151 sont relativement sûrs; et vous devriez vous méfier des ports entre 49152 et 65535. Certaines applications logicielles peer-to-peer utilisent la plage de ports finale, alors fermez tout logiciel P2P et analysez à nouveau.

Étape 5

Vérifiez les adresses IP suspectes en regardant dans la troisième colonne. L'adresse étrangère fait référence à l'emplacement de la destination de la connexion. Utilisez un moteur de recherche pour parcourir ces adresses IP afin de voir si elles correspondent à des programmes, tels que Windows Live Messenger.