Ob Windows, macOS oder Linux – jedes System kommuniziert ständig über das Netzwerk mit anderen Computern und Servern. Welche Programme gerade Verbindungen nach außen unterhalten oder gar selbst Ports öffnen, lässt sich mit verschiedenen Tools effektiv überwachen. Hier zeigen wir euch die wichtigsten Methoden für alle Betriebssysteme.
Netstat: Der Klassiker für Netzwerk-Analyse
Der Netstat-Befehl ist seit Jahrzehnten das Standard-Tool zur Netzwerküberwachung und funktioniert auf praktisch allen Betriebssystemen. Mit Netstat könnt ihr jederzeit feststellen, welche aktiven Verbindungen euer Rechner über das Netzwerk hält. Außerdem werden die Routing-Tabelle sowie Statistiken für die Netzwerkschnittstellen angezeigt.
In der Basis-Version – also ohne Parameter – aufgerufen, zeigt netstat [Enter] eine Liste aller offenen Sockets an. Deutlich mehr Informationen erhaltet ihr mit dem Kommando netstat -paten [Enter] unter Linux. Dann blendet Netstat nämlich alle Netzwerk-Verbindungen, IP-Adressen, Verbindungsstatus, Benutzer, Prozess-IDs und die Namen der zugehörigen Anwendungen ein.
Moderne Alternativen: SS und andere Tools
Unter modernen Linux-Distributionen wird Netstat zunehmend durch das „ss“-Kommando (Socket Statistics) ersetzt. SS ist schneller und bietet mehr Funktionen. Mit ss -tulpn erhaltet ihr eine übersichtliche Liste aller lauschenden Ports und aktiven Verbindungen. Das Tool ist standardmäßig in den meisten aktuellen Linux-Distributionen installiert und benötigt für viele Funktionen keine Root-Rechte.
Für eine noch detailliertere Analyse eignet sich „lsof“ (List Open Files). Mit lsof -i seht ihr alle Programme, die Netzwerkverbindungen geöffnet haben. Besonders praktisch: lsof -i :80 zeigt nur Verbindungen auf Port 80 (HTTP) an.
Windows: Netstat und PowerShell
Unter Windows funktioniert Netstat ähnlich wie unter Linux. Der Befehl netstat -an zeigt alle aktiven Verbindungen und lauschenden Ports an. Mit netstat -b (erfordert Administrator-Rechte) erfahrt ihr zusätzlich, welche Programme die Verbindungen geöffnet haben.
Moderne Windows-Versionen bieten mit PowerShell erweiterte Möglichkeiten. Das Cmdlet Get-NetTCPConnection liefert detaillierte Informationen über TCP-Verbindungen, während Get-NetUDPEndpoint UDP-Verbindungen anzeigt. Diese Tools sind besonders nützlich für die Automatisierung und Skripterstellung.
macOS: Netstat und Activity Monitor
Auf dem Mac funktioniert Netstat ebenfalls, allerdings sind die Parameter teilweise unterschiedlich. netstat -an zeigt aktive Verbindungen, lsof -i liefert detailliertere Informationen über die beteiligten Programme.
Für weniger technikaffine Nutzer bietet der Activity Monitor eine grafische Oberfläche. Im Reiter „Netzwerk“ könnt ihr den Netzwerkverkehr einzelner Programme in Echtzeit verfolgen.
Sicherheitsaspekte und verdächtige Verbindungen
Bei der Netzwerküberwachung solltet ihr besonders auf ungewöhnliche Verbindungen achten. Verdächtig sind Programme, die ohne euer Wissen Verbindungen zu unbekannten Servern aufbauen, oder unerwartete lauschende Ports. Tools wie „TCPView“ (Windows) oder „Little Snitch“ (macOS) bieten eine komfortable grafische Überwachung und können verdächtigen Netzverkehr blockieren.
Regelmäßige Netzwerk-Checks helfen dabei, Malware oder unerwünschte Software zu entdecken. Achtet besonders auf Verbindungen zu IP-Adressen in fremden Ländern oder auf ungewöhnliche Ports.
Automatisierung und Monitoring
Für kontinuierliches Monitoring könnt ihr Scripts erstellen, die regelmäßig die Netzwerkverbindungen überprüfen und bei Anomalien Alarm schlagen. Tools wie „Nagios“, „Zabbix“ oder „PRTG“ bieten professionelle Überwachungslösungen für Unternehmen.
Unter Linux lässt sich mit Cronjobs eine automatische Protokollierung einrichten: Ein Script, das stündlich ss -tulpn ausführt und die Ergebnisse in eine Datei schreibt, hilft bei der forensischen Analyse.
Fazit: Netzwerk-Transparenz ist wichtig
Die Überwachung von Netzwerkverbindungen ist ein wichtiger Baustein der IT-Sicherheit. Ob mit klassischen Kommandozeilen-Tools oder modernen grafischen Lösungen – ihr solltet regelmäßig prüfen, welche Programme auf eurem System Netzwerkverbindungen unterhalten. Nur so erkennt ihr rechtzeitig verdächtige Aktivitäten oder Sicherheitsprobleme.
Zuletzt aktualisiert am 09.03.2026
