É possível verificar quais são os processos estão conectados à internet e qual é o seu destino?
2 Respostas
Não parece algo muito simples. Também nunca tentei fazer isto mas achei algumas respostas no SO.
Parece que a forma mais simples é chamar um processo externo e executar o utilitário do Windows para informar isto. Seria algo como:
var process = new System.Diagnostics.Process { //se usar o using não precisa do namespace
StartInfo = new ProcessStartInfo {
StartInfo.FileName = "netstat.exe";
StartInfo.Arguments = "-abnot";
StartInfo.WindowStyle = ProcessWindowStyle.Hidden;
RedirectStandardOutput = true;
}
}
process.Start();
while (!process.StandardOutput.EndOfStream) {
var line = process.StandardOutput.ReadLine();
// faz alguma coisa com o conteúdo de cada linha recebida do processo
}
Coloquei no GitHub para referência futura.
Também existe a alternativa de usar P/Invoke e criar um acesso à API com GetExtendedTcpTable()
. Mas eu não sei como fazer.
Achei uma resposta no SO que mostra como fazer pelo menos o acesso básico (não sei se resolve para você). É, não é simples.
Da para fazer utilizando WMI. Fazendo uma consulta na tabela MSFT_NetTCPConnection.
Veja um exemplo:
public enum TcpState
{
Closed = 1,
Listen = 2,
SynSent = 3,
SynReceived = 4,
Established = 5,
FinWait1 = 6,
FinWait2 = 7,
CloseWait = 8,
Closing = 9,
LastAck = 10,
TimeWait = 11,
DeleteTCB = 12
}
static void Main(string[] args)
{
ManagementScope scope = new ManagementScope("\\\\.\\ROOT\\StandardCimv2");
ObjectQuery query = new ObjectQuery("SELECT * FROM MSFT_NetTCPConnection");
ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query);
ManagementObjectCollection queryCollection = searcher.Get();
foreach (ManagementObject m in queryCollection)
{
if (int.TryParse(m["OwningProcess"].ToString(), out int r))
{
var processInfo = Process.GetProcessById(r);
WriteLine("LocalPort: {0} - State: {1} - Process {2}", m["LocalPort"], Enum.GetName(typeof(TcpState), m["state"]), processInfo.ProcessName);
}
}
Console.ReadKey();
}