Come vedere tutte le connessioni attive del Mac

Vedere tutte le connessioni attive del Mac può essere molto utile per capire quali applicazioni stanno utilizzando Internet, individuare traffico sospetto oppure semplicemente monitorare l’attività di rete del sistema.

Molti utenti pensano che soltanto gli amministratori di sistema possano controllare queste informazioni, ma macOS include già diversi strumenti professionali che permettono di analizzare nel dettaglio tutte le connessioni aperte.

Puoi utilizzarli per:

• verificare quali programmi accedono a Internet
• controllare connessioni sospette
• individuare malware o adware
• diagnosticare problemi di rete
• capire quale applicazione consuma banda

Metodo più semplice: Monitoraggio Attività

Il modo più immediato consiste nell’utilizzare uno strumento già presente nel sistema.

Vai su:

Applicazioni → Utility → Monitoraggio Attività

e apri la scheda:

Rete

Qui troverai:

• applicazioni attive
• dati inviati
• dati ricevuti
• traffico totale

Se noti un’applicazione che utilizza molta rete senza motivo, potrebbe essere utile approfondire.

Visualizzare tutte le connessioni tramite Terminale

Per ottenere informazioni più dettagliate apri:

Applicazioni → Utility → Terminale

e digita:

lsof -i

Questo comando mostra:

• processo
• indirizzo IP
• porta utilizzata
• protocollo
• connessioni attive

L’output potrebbe apparire simile a:

Safari     452 utente  IPv4
Mail       781 utente  IPv4
Dropbox    910 utente  IPv4

In questo modo puoi capire immediatamente quali applicazioni stanno comunicando con la rete.

Vedere solo le connessioni Internet attive

Per filtrare le connessioni realmente aperte utilizza:

lsof -i -P

L’opzione:

-P

mostra direttamente i numeri di porta.

Ad esempio:

Safari -> porta 443

indica una connessione HTTPS.

Monitorare il traffico in tempo reale

Uno degli strumenti più potenti inclusi in macOS è:

nettop

Dopo aver eseguito il comando vedrai in tempo reale:

• processi attivi
• traffico inviato
• traffico ricevuto
• connessioni aperte

È molto utilizzato dagli amministratori di rete per individuare attività anomale.

Per uscire premi:

CTRL + C

Visualizzare tutte le porte aperte

Per controllare le porte attualmente in ascolto utilizza:

sudo lsof -nP -iTCP -sTCP:LISTEN

Il comando mostra:

• servizi attivi
• porte aperte
• processi in ascolto

È utile per capire se qualche software ha aperto servizi accessibili dalla rete.

Utilizzare netstat

Un altro strumento storico di macOS è:

netstat -an

Mostra:

• indirizzi locali
• indirizzi remoti
• stato della connessione
• porte utilizzate

Tra gli stati più comuni troverai:

ESTABLISHED

Connessione attiva.

LISTEN

Porta in ascolto.

TIME_WAIT

Connessione appena terminata.

Sapere quale processo utilizza una porta

Se trovi una porta sospetta puoi identificarne il proprietario.

Ad esempio:

lsof -i :443

oppure:

lsof -i :8080

Sostituendo il numero della porta che vuoi analizzare.

Controllare le connessioni di Safari

Safari può mantenere numerose connessioni aperte contemporaneamente.

Per vedere solo quelle del browser:

lsof -i | grep Safari

Otterrai immediatamente l’elenco delle connessioni utilizzate dal browser Apple.

Come individuare connessioni sospette

Non tutte le connessioni sono pericolose.

Molte appartengono a:

• iCloud
• Safari
• Mail
• App Store
• servizi Apple

Può essere utile approfondire se noti:

• processi sconosciuti
• connessioni continue verso IP insoliti
• traffico elevato senza attività apparente
• software che non ricordi di aver installato

In questi casi conviene effettuare ulteriori verifiche.

Visualizzare le statistiche di rete

Per ottenere informazioni sull’interfaccia di rete utilizza:

ifconfig

Il comando mostra:

• indirizzo IP locale
• schede di rete
• stato connessioni
• traffico dati

È uno strumento fondamentale per la diagnostica di rete.

Quale comando usare?

Per la maggior parte degli utenti consiglio:

nettop

perché permette di vedere in tempo reale quali applicazioni stanno comunicando con Internet.

Per utenti più avanzati:

lsof -i

rimane probabilmente il comando più utile e versatile.

Box rapido

Altro ancora…

Come sapere se qualcuno ha usato il tuo Mac

Sapere se qualcuno ha usato il tuo Mac è una delle verifiche più richieste quando si sospetta un…

Come trovare malware senza antivirus su macOS

Trovare malware senza antivirus su macOS è possibile grazie agli strumenti già integrati nel sistema operativo. Anche se…

Come liberare decine di GB nascosti su macOS

Liberare spazio e decine di GB nascosti su macOS è spesso più semplice di quanto si pensi. Molti…

Come vedere tutte le password salvate su Mac

Vedere tutte le password salvate su Mac è molto più semplice di quanto molti utenti pensino. macOS integra…

I Segreti Nascosti del Tuo Mac: Come Svelare, Gestire e Proteggere i File Invisibili di macOS

Come visualizzare i file nascosti di MacOS? è veramente necessario? In ogni sistema operativo, ci sono file e…

Mac Bloccato? Ecco il Comando da Terminale per Installare QUALSIASI App (Anche Quelle che Apple Ti Impedisce)!

Hai trovato un’app utilissima, ma appena provi ad aprirla, il tuo Mac ti ferma con un messaggio minaccioso:“Impossibile…

Come creare un supporto USB macOS: Chiavetta USB avviabile per ripristinare il Mac

Creare un supporto USB MacOS è fondamentale quando si desidera reinstallare il sistema operativo o ripristinare il Mac…

Password del Mac dimenticata: come ripristinare l’accesso senza formattare il Mac

Quando ti capita di avere la password del Mac dimenticata, può sembrare che tutto sia perduto. In realtà,…

Come modificare le impostazioni di sicurezza del disco di avvio del Mac con chip Apple

Ora ti spiego passo dopo passo come modificare le impostazioni di sicurezza del disco di avvio del Mac…

Come abilitare il TRIM su SSD macOS da Terminale

Il TRIM è una funzione essenziale per mantenere alte le prestazioni di un SSD nel tempo. In macOS,…