Όταν εργάζεστε στο Διαδίκτυο, ο υπολογιστής σας συνδέεται με μια μεγάλη ποικιλία πόρων δικτύου. Σε ορισμένες περιπτώσεις, ο χρήστης πρέπει να δει τις τρέχουσες συνδέσεις δικτύου - για παράδειγμα, εάν υποψιάζεται την παρουσία Δούρειων στο σύστημα.
Οδηγίες
Βήμα 1
Για τον έλεγχο των συνδέσεων δικτύου στο λειτουργικό σύστημα των Windows υπάρχει ένα τυπικό βοηθητικό δίκτυο netstat. Για να τη χρησιμοποιήσετε, ανοίξτε τη γραμμή εντολών: "Start" - "All Programs" - "Accessories" - "Command Prompt" και εισαγάγετε την εντολή netstat –aon. Πατήστε Enter, θα δείτε μια λίστα με τις τρέχουσες συνδέσεις δικτύου.
Βήμα 2
Η πρώτη στήλη δείχνει τον τύπο σύνδεσης - TCP ή UDP. Στο δεύτερο, μπορείτε να δείτε τις τοπικές διευθύνσεις και τον αριθμό των θυρών που χρησιμοποιούνται κατά τη σύνδεση. Η τρίτη στήλη θα σας δώσει πληροφορίες σχετικά με τις εξωτερικές διευθύνσεις IP στις οποίες συνδέεται ο υπολογιστής σας. Το τέταρτο δείχνει την κατάσταση σύνδεσης. Το πέμπτο περιέχει το αναγνωριστικό σύνδεσης (PID) - τον αριθμό με τον οποίο αναφέρεται αυτή η διαδικασία στο σύστημα.
Βήμα 3
Κατά την ανάλυση των συνδέσεων δικτύου, πρώτα απ 'όλα, δώστε προσοχή στις ανοιχτές θύρες. Κάθε θύρα ανοίγει από κάποιο πρόγραμμα, ορισμένες εφαρμογές μπορούν να ανοίξουν πολλές θύρες ταυτόχρονα. Πώς ξέρω ποιο πρόγραμμα ανοίγει τη θύρα; Για να το κάνετε αυτό, πληκτρολογήστε λίστα εργασιών στο ίδιο παράθυρο γραμμής εντολών και πατήστε Enter. Θα ανοίξει μια λίστα διεργασιών: η πρώτη στήλη περιέχει τα ονόματά τους, η δεύτερη περιέχει αναγνωριστικά.
Βήμα 4
Αναζητήστε στην πρώτη λίστα που εμφανίζεται από το netstat για το αναγνωριστικό της σύνδεσης που σας ενδιαφέρει (το γράφημα PID). Στη συνέχεια, βρείτε αυτό το αναγνωριστικό στη δεύτερη λίστα. Στα αριστερά του, στην πρώτη στήλη, θα δείτε το όνομα της διαδικασίας που δημιούργησε αυτήν τη σύνδεση.
Βήμα 5
Δώστε προσοχή σε διαδικασίες δικτύου με κατάσταση ΑΚΡΟΑΣΗΣ. Αυτή η κατάσταση σημαίνει ότι το πρόγραμμα βρίσκεται σε κατάσταση αναμονής σύνδεσης - "ακρόαση στη θύρα". Συνήθως, αυτή είναι η συμπεριφορά ορισμένων υπηρεσιών Windows και εξωτερικών χώρων - Trojans που σας επιτρέπουν να δημιουργήσετε σύνδεση με έναν μολυσμένο υπολογιστή. Ορίστε τη διαδικασία ενός τέτοιου προγράμματος: εάν το όνομα δεν σας είναι γνωστό και δεν σημαίνει τίποτα, εισαγάγετε το στη γραμμή αναζήτησης για λεπτομερείς πληροφορίες.
Βήμα 6
Η κατάσταση ΕΓΚΑΤΑΣΤΑΣΗ δείχνει ότι η σύνδεση υπάρχει αυτήν τη στιγμή. Με το αναγνωριστικό, μπορείτε να προσδιορίσετε τη διαδικασία που δημιούργησε αυτήν τη σύνδεση και από τη διεύθυνση IP μπορείτε να μάθετε από ποιον υπολογιστή πραγματοποιήθηκε η σύνδεση. Για να το κάνετε αυτό, χρησιμοποιήστε την υπηρεσία
Βήμα 7
Το βοηθητικό πρόγραμμα netstat είναι επίσης διαθέσιμο στο λειτουργικό σύστημα Linux. Εργάζεστε με αυτό με τον ίδιο ακριβώς τρόπο όπως στα Windows. Αντί για την εντολή της λίστας εργασιών, χρησιμοποιήστε την εντολή ps –A για να παραθέσετε τις διαδικασίες.
