Surveiller les connexions du EeePC avec Netstat

Bonjour à tous et bienvenue sur www.eeepc-logiciels.com !

Aujourd’hui, je vais vous parler d’un petit programme en ligne de commande, utile pour tester la sécurité de votre EeePC, et vérifier qu’aucun vilain pirate n’est en train de s’infiltrer dans votre Netbook !

J’ai nommé Netstat !

Tout d’abord, nous allons ouvrir une console avec la commande Ctrl+Alt+T en mode Easy, les autres savent comment faire.

Dans cette console, entrez la commande netstat.  Vous allez probablement voir un grand nombre d’inscriptions barbares dans votre console, nous n’allons pas nous en occuper, l’essentiel étant de faire “le tour” des utilisations principales du logiciel.

1 - Afficher les connexions TCP

TCP est le protocole permettant de faire transiter des données sur un réseau, comme internet. Pour faire transiter ces données, votre EeePC se connecte à d’autres ordinateurs, comme à un serveur Web quand vous voulez afficher une page d’un site, ou certains ordinateurs peuvent se connecter à lui, pour y accéder à distance ( protocole SSH ou VNC ) ou pour partager des données ( protocole SAMBA ).

Netstat vous permet d’afficher ces connexions avec l’option -t. Entrez donc netstat -t dans votre console, et vous verrez toutes les connexions établies sur votre EeePC.

2 - Afficher les connexions UDP

UDP est un autre protocole de transmission de données sur Internet, utilisé notamment quand le TCP serait trop “lourd” : traceroute, jeux en réseau ou streaming. De même que pour TCP, Netstat peut afficher ces connexions avec l’option -u. Entrez donc dans votre console la commande netstat -u. Si aucune connexion ne s’affiche, c’est normal, il y a en règle générale moins de connexions UDP que TCP.

3 - Pour aller plus loin …

Ce tutoriel n’a pas pour objectif de vous apprendre totalement comment vous servir de Netstat et comprendre ce qu’il vous dit, cela dépasse de loin mon niveau de compétences ! Pour plus d’informations, vous pouvez vous référer au manuel, en entrant la commande man netstat .

Je rajouterai juste quelques informations relatives au traitement des données avec la commande grep.  Par exemple, pour n’afficher que les connexions TCP établies et non en attente, entrez la commande netstat -t | grep “ESTABLISHED” ! Au contraire, pour ne montrer que les connexions en attente, entrez netstat -t | grep “TIME_WAIT”.

Il y a moyen de bien s’amuser avec la commande grep, particulièrement puissante. Je vous laisse la tester, c’est en testant qu’on apprend !

Le tuto est maintenant terminé, j’espère qu’il vous a intéressé, même si c’est un peu technique, ça peut se révéler utile. Si vous avez des questions, n’hésitez pas à commenter !

>> Autres liens :

Outils divers :

Liens relatifs :

eeepc, hacker, internet, linux, netstat, securité, web, xandros