¿Por qué utilizar el registro de conexiones de WhoIsConnected?
La lista de conexiones activas muestra lo que WhoIsConnected detecta en este momento. Las aplicaciones pueden cerrar conexiones y establecer otras nuevas, con una dirección IP diferente dentro del mismo rango o en una red completamente distinta.
Algunas conexiones duran muy poco. El registro permite ver los cambios al guardar las variaciones de conexiones detectadas durante las actualizaciones.
Importante: el registro depende de las actualizaciones
El registro no captura continuamente todos los paquetes de red ni todas las conexiones. Se recopilan datos nuevos cuando pulsa ACTUALIZAR o se produce una actualización automática.
La actualización automática está disponible en intervalos de 2 minutos o 10 minutos. También puede actualizar manualmente en cualquier momento y tantas veces como necesite.
Una conexión que se inicia y termina por completo entre dos actualizaciones puede pasar inadvertida. Actualizar con mayor frecuencia aumenta la posibilidad de detectar actividad de corta duración.
¿Cómo puedo utilizar el registro?
El registro resulta útil antes y después de las acciones de control de red. Después de utilizar Bloquear o BLOQUEAR TODAS, puede seguir utilizando el equipo con normalidad y observar qué conexiones se cierran, cuáles aparecen y cómo cambia la actividad de red.
Si una aplicación o función deja de funcionar después de aplicar una restricción, esto puede indicar una dependencia de la comunicación de red; sin embargo, la observación por sí sola no explica la causa exacta.
Reducir las comunicaciones de red que no necesita puede disminuir la exposición y aumentar su control sobre la seguridad y la privacidad. El objetivo no es eliminar todas las conexiones, sino comprender y permitir las comunicaciones que desea.
Información del registro
| Información | Significado |
|---|---|
| Aplicación / PID | Aplicación y proceso de la conexión detectada. |
| IP remota / Red | Destino remoto e información de la red. |
| Inicio | Momento de la primera detección. |
| Duración | Tiempo durante el cual se observó la conexión. |
| Estado | INICIAL, NUEVA o CERRADA, según la observación basada en actualizaciones. |
Comprender INICIAL, NUEVA y CERRADA
INICIAL identifica las conexiones presentes en la vista inicial del registro. NUEVA identifica las conexiones detectadas por primera vez durante una actualización posterior. CERRADA identifica las conexiones observadas anteriormente que ya no se detectan.