Amikor az interneten dolgozik, számítógépe a legkülönfélébb hálózati erőforrásokhoz csatlakozik. Bizonyos esetekben a felhasználónak meg kell tekintenie az aktuális hálózati kapcsolatokat - például ha gyanítja, hogy trójaiak vannak a rendszerben.
Utasítás
1. lépés
A hálózati kapcsolatok vezérléséhez a Windows operációs rendszerben van egy szabványos segédprogram netstat. Használatához nyissa meg a következő parancssort: "Start" - "Minden program" - "Kiegészítők" - "Parancssor", és írja be a netstat –aon parancsot. Nyomja meg az Enter billentyűt, és megjelenik az aktuális hálózati kapcsolatok listája.
2. lépés
Az első oszlop a kapcsolat típusát jelzi - TCP vagy UDP. A másodikban láthatja a csatlakozáskor használt helyi címeket és portok számát. A harmadik oszlop tájékoztatást nyújt a külső ip-címekről, amelyekhez számítógépe csatlakozik. A negyedik a kapcsolat állapotát mutatja. Az ötödik tartalmazza a kapcsolat azonosítót (PID) - azt a számot, amely alatt ez a folyamat fel van sorolva a rendszerben.
3. lépés
A hálózati kapcsolatok elemzésekor először is figyeljen a nyitott portokra. Minden portot valamilyen program nyit meg, egyes alkalmazások egyszerre több portot is megnyithatnak. Honnan tudom, hogy melyik program nyitja meg a portot? Ehhez írja be a tasklist parancsot ugyanabba a parancssori ablakba, és nyomja meg az Enter billentyűt. Megnyílik a folyamatok listája: az első oszlop tartalmazza a nevüket, a második az azonosítókat.
4. lépés
A netstat által megjelenített első listában keresse meg az Önt érdeklő kapcsolat azonosítóját (PID-grafikon). Ezután keresse meg azt az azonosítót a második listában. Tőle balra, az első oszlopban látható annak a folyamatnak a neve, amely létrehozta ezt a kapcsolatot.
5. lépés
Ügyeljen a LISTENING állapotú hálózati folyamatokra. Ez az állapot azt jelenti, hogy a program csatlakozási készenléti állapotban van - "hallgat a porton". Általában ez a viselkedés néhány Windows-szolgáltatás és hátsó ajtó - trójaiak esetében, amelyek lehetővé teszik a kapcsolat létrehozását egy fertőzött számítógéppel. Határozza meg egy ilyen program folyamatát: ha a név ismeretlen az Ön számára, és nem jelent semmit, akkor részletes információkért írja be a keresősávba.
6. lépés
Az ESTABLISHED állapot azt jelzi, hogy a kapcsolat jelenleg létezik. Az azonosító alapján meghatározhatja a kapcsolatot létrehozó folyamatot, és az IP-cím alapján megtudhatja, hogy melyik számítógépről jött létre a kapcsolat. Ehhez használja a https://url-sub.ru/tools/web/whois/ szolgáltatást
7. lépés
A netstat segédprogram a Linux operációs rendszeren is elérhető. Pontosan ugyanúgy dolgozik vele, mint a Windows rendszerben. A tasklist parancs helyett használja a ps –A parancsot a folyamatok felsorolásához.
