Qu’est-ce que Netstat ?

Les services de Netstat sont utilisés avec les systèmes d’exploitation Windows avec la ligne de commande (cmd.exe). Pour ce faire, rendez-vous dans le menu de démarrage puis sélectionnez « tous les programmes » puis « accessoires » et « saisie ». Vous pouvez aussi accéder directement à la saisie en tapant « saisie » dans le champ de recherche du menu de démarrage ou démarrer la ligne de commandes avec « exécution » (touche Windows + bouton « R », saisir « cmd »). La syntaxe des commandes suit le même modèle que Linux :

La combinaison des options individuelles fonctionne en reliant les paramètres individuels, chacun étant séparé par un espace:

Les paramètres sont généralement précédés d’un trait d’union (-), mais si vous souhaitez combiner plusieurs options, il vous suffit de placer ce trait d’union devant le premier élément. Au lieu de la variante illustrée ci-dessus, vous pouvez également lier différents paramètres comme suit :

L’important est que vous ne mettiez pas d’espace entre les options individuelles de netstat.

Afin de rendre l’utilisation des commandes netstat-cmd pour Windows plus facile à comprendre, nous vous montrons ci-dessous un exemple de commandes :

Liste de toutes les connexions pour le protocole IPv4

Si vous ne souhaitez pas récupérer toutes les connexions actives, mais seulement toutes les connexions IPv4 actives, vous pouvez le faire avec cette commande netstat :

Statistiques d’appel utilisant le protocole ICMPv6

Si vous voulez seulement obtenir des statistiques sur le protocole ICMPv6, entrez la commande suivante dans la ligne de commande :

Requête répétitive de statistiques d’interface (toutes les 20 secondes)

Utilisez la commande netstat suivante pour une requête répétée des statistiques de l’interface, qui retourne de nouvelles valeurs toutes les 20 secondes sur les paquets de données reçus et envoyés :

Affichage de tous les ports ouverts et de toutes les connexions actives (numérique et ID de processus inclus)

L’une des commandes cmd netstat les plus populaires est sans aucun doute d’interroger tous les ports ouverts et les connexions actives (y compris l’ID de processus) sous forme numérique :

Vous possédez un grand avantage dans la bataille contre le trafic excessivement élevé et les logiciels nuisibles si vous êtes au fait des connexions courantes de votre ordinateur ou serveur. Celles-ci sont fabriquées sur l’adresse du réseau respective et indiquent entre autres quel port est ouvert au préalable pour l’échange de données. Si un port est ouvert, il passe au statut « LISTEN » ou « Sur écoute », et se met en attente d’une tentative de connexion. Le problème de ces ports ouverts est qu’ils permettent à des tiers d’introduire des logiciels malveillants dans votre système. Il y a de plus une possibilité pour qu’un cheval de Troie soit déjà présent dans ce qu’on appelle la Backdoor (porte de derrière) et qu’il ouvre le port correspondant. Pour cette raison les ports ouverts de votre système doivent régulièrement être vérifiés, pour profiter pleinement et en toute sécurité de Netstat. Étant donné que l’outil de diagnostic est disponible sur n’importe quel système Windows, il est possible de l’utiliser avec tout type d’ordinateur et de serveur.

Vous pouvez reconnaître une intrusion dans votre système en constatant la présence de ports ouverts inconnus ou d’adresses IP inconnues. Pour un résultat pertinent, tous les autres programmes connectés à Internet devraient être fermés car ils utilisent souvent des adresses IP inconnues dans leurs échanges. Grâce à des statistiques détaillées, vous recevez des renseignements sur les paquets transmis depuis le dernier démarrage du système ainsi que les erreurs rencontrées. Le tableau du routeur, indiquant le chemin des paquets de données, peut aussi être affiché à l’aide de commandes Netstat spécifiques aux systèmes d’exploitation.