Comment faire un scan de ports avec l'invite de commandes (CMD)

L'utilitaire netstat de l'invite de commandes Windows permet de scanner votre ordinateur pour savoir quels programmes ou services écoutent les connexions entrantes depuis Internet. Dans la plupart des cas, ce sont des programmes légitimes (ex. mises à jour d'antivirus). Mais parfois, netstat peut révéler une vulnérabilité causée par un virus ou un logiciel malveillant. Exécutez netstat depuis une invite de commandes en tant qu'administrateur.

Étape 1

Ouvrez le menu Démarrer, tapez cmd dans la zone de recherche « Rechercher des programmes et fichiers » en bas.

Étape 2

Faites un clic droit sur l'icône cmd dans les résultats. Sélectionnez Exécuter en tant qu'administrateur. Entrez un mot de passe administrateur et validez par Entrée si demandé.

Étape 3

Dans la fenêtre d'invite de commandes, tapez netstat -a et appuyez sur Entrée. La liste de tous les ports TCP et UDP ouverts s'affiche.

Étape 4

Repérez les numéros de port affichant LISTENING (ÉCOUTE) dans la colonne State (État). Votre ordinateur attend des connexions entrantes sur ces ports. Consultez une liste en ligne pour identifier les programmes/services associés à ces ports.

Vous pouvez aussi utiliser un outil de scan de ports en ligne comme ShieldsUP! de Gibson Research Corporation. Combiné à netstat, il offre une vue plus complète des ports vulnérables de votre ordinateur.