Come vedere tutte le connessioni attive del Mac

Vedere tutte le connessioni attive del Mac può essere molto utile per capire quali applicazioni stanno utilizzando Internet, individuare traffico sospetto oppure semplicemente monitorare l’attività di rete del sistema.

Molti utenti pensano che soltanto gli amministratori di sistema possano controllare queste informazioni, ma macOS include già diversi strumenti professionali che permettono di analizzare nel dettaglio tutte le connessioni aperte.

Puoi utilizzarli per:

  • verificare quali programmi accedono a Internet
  • controllare connessioni sospette
  • individuare malware o adware
  • diagnosticare problemi di rete
  • capire quale applicazione consuma banda

Metodo più semplice: Monitoraggio Attività

Il modo più immediato consiste nell’utilizzare uno strumento già presente nel sistema.

Vai su:

Applicazioni → Utility → Monitoraggio Attività

e apri la scheda:

Rete

Qui troverai:

  • applicazioni attive
  • dati inviati
  • dati ricevuti
  • traffico totale

Se noti un’applicazione che utilizza molta rete senza motivo, potrebbe essere utile approfondire.

Visualizzare tutte le connessioni tramite Terminale

Per ottenere informazioni più dettagliate apri:

Applicazioni → Utility → Terminale

e digita:

lsof -i

Questo comando mostra:

  • processo
  • indirizzo IP
  • porta utilizzata
  • protocollo
  • connessioni attive

L’output potrebbe apparire simile a:

Safari     452 utente  IPv4
Mail       781 utente  IPv4
Dropbox    910 utente  IPv4

In questo modo puoi capire immediatamente quali applicazioni stanno comunicando con la rete.

Vedere solo le connessioni Internet attive

Per filtrare le connessioni realmente aperte utilizza:

lsof -i -P

L’opzione:

-P

mostra direttamente i numeri di porta.

Ad esempio:

Safari -> porta 443

indica una connessione HTTPS.

Monitorare il traffico in tempo reale

Uno degli strumenti più potenti inclusi in macOS è:

nettop

Dopo aver eseguito il comando vedrai in tempo reale:

  • processi attivi
  • traffico inviato
  • traffico ricevuto
  • connessioni aperte

È molto utilizzato dagli amministratori di rete per individuare attività anomale.

Per uscire premi:

CTRL + C

Visualizzare tutte le porte aperte

Per controllare le porte attualmente in ascolto utilizza:

sudo lsof -nP -iTCP -sTCP:LISTEN

Il comando mostra:

  • servizi attivi
  • porte aperte
  • processi in ascolto

È utile per capire se qualche software ha aperto servizi accessibili dalla rete.

Utilizzare netstat

Un altro strumento storico di macOS è:

netstat -an

Mostra:

  • indirizzi locali
  • indirizzi remoti
  • stato della connessione
  • porte utilizzate

Tra gli stati più comuni troverai:

ESTABLISHED

Connessione attiva.

LISTEN

Porta in ascolto.

TIME_WAIT

Connessione appena terminata.

Sapere quale processo utilizza una porta

Se trovi una porta sospetta puoi identificarne il proprietario.

Ad esempio:

lsof -i :443

oppure:

lsof -i :8080

Sostituendo il numero della porta che vuoi analizzare.

Controllare le connessioni di Safari

Safari può mantenere numerose connessioni aperte contemporaneamente.

Per vedere solo quelle del browser:

lsof -i | grep Safari

Otterrai immediatamente l’elenco delle connessioni utilizzate dal browser Apple.

Come individuare connessioni sospette

Non tutte le connessioni sono pericolose.

Molte appartengono a:

  • iCloud
  • Safari
  • Mail
  • App Store
  • servizi Apple

Può essere utile approfondire se noti:

  • processi sconosciuti
  • connessioni continue verso IP insoliti
  • traffico elevato senza attività apparente
  • software che non ricordi di aver installato

In questi casi conviene effettuare ulteriori verifiche.

Visualizzare le statistiche di rete

Per ottenere informazioni sull’interfaccia di rete utilizza:

ifconfig

Il comando mostra:

  • indirizzo IP locale
  • schede di rete
  • stato connessioni
  • traffico dati

È uno strumento fondamentale per la diagnostica di rete.

Quale comando usare?

Per la maggior parte degli utenti consiglio:

nettop

perché permette di vedere in tempo reale quali applicazioni stanno comunicando con Internet.

Per utenti più avanzati:

lsof -i

rimane probabilmente il comando più utile e versatile.

Box rapido

Vedere tutte le connessioni attive del Mac

macOS include strumenti professionali come nettop, lsof e netstat che permettono di monitorare tutte le connessioni Internet e le porte aperte del sistema.

1. Apri Monitoraggio Attività → Rete
2. Esegui lsof -i
3. Monitora il traffico con nettop
4. Controlla le porte aperte
5. Analizza eventuali processi sospetti

Altro ancora…