TCPView - Hangi Program Nereye Bağlanıyor?

Windows'ta bazen bir programın internete neden bağlandığını merak ediyorum.

Arka planda bir şey çalışıyor,
bir yere bağlantı açıyor,
hangi IP'ye gidiyor belli değil,
hangi portu kullanıyor belli değil.

Böyle durumlarda baktığım araçlardan biri TCPView.

Resmî sayfa:
TCPView - Microsoft Sysinternals

Programı açınca sistemdeki aktif TCP ve UDP bağlantılarını direkt önüne döküyor.

Hangi process bağlantıyı açmış,
yerel adres ne,
uzak adres ne,
hangi port kullanılıyor,
bağlantının durumu ne...

hepsini tek ekranda görebiliyorsun.

Benim hoşuma giden tarafı şu:

"Bu program şu an nereye bağlanıyor?" sorusuna çok hızlı cevap veriyor.

Mesela bir program açıyorsun.

Bir bakıyorsun arka planda birkaç farklı bağlantı çıkıyor.

Hangisi kendi sunucusu,
hangisi CDN,
hangisi update servisi,
hangisi sana anlamsız geliyor...

tek tek bakabiliyorsun.

TCPView isterse IP adreslerini isimlere de çözebiliyor.

Yani sadece:

görmek yerine bazen bağlantının hangi domaine gittiğini daha rahat anlayabiliyorsun.

Ben özellikle process adıyla beraber göstermesini seviyorum.

Çünkü netstat kullanınca işi biraz daha komut satırından takip etmek gerekiyor.

TCPView bunu daha okunur hale getiriyor.

Bir diğer güzel tarafı, yeni açılan ve kapanan bağlantıları renklerle göstermesi.

Yeni bağlantı geliyor,
bir bağlantı kapanıyor,
durumu değişiyor...

ekranda direkt fark ediyorsun.

İstersen aktif bir TCP bağlantısını program içinden kapatabiliyorsun.

Ama burada da klasik uyarı:

Ne olduğunu bilmediğiniz bağlantıyı sırf yabancı IP gördünüz diye kapatmayın.

Windows'un,
tarayıcının,
oyun istemcisinin,
antivirüsün,
Discord'un

arka planda bir sürü normal bağlantısı olabilir.

Ben önce process adına bakarım.

Dosya yoluna bakarım.

Bağlandığı adresi kontrol ederim.

Sonra şüpheli bir şey varsa ayrıca araştırırım.

TCPView'ün komut satırı tarafı da var.

Adı:

İstersen aynı bilgileri terminalden de alabiliyorsun.

Ama ben günlük kullanımda arayüzlü olan TCPView'ü daha pratik buluyorum.

Özellikle "bu program internete ne için çıkıyor?" diye merak edenlerin seveceği araçlardan biri.

Küçük,
portable,
kurulum gerektirmiyor,
işini yapıp kapanıyor.

Windows'ta ağ tarafını biraz kurcalıyorsanız arşivde bulunması güzel.

Kullanan varsa özellikle hangi programın garip bağlantısını yakaladığını yazsın. Böyle şeyleri kurcalamak benim hoşuma gidiyor.