Ko delate v internetu, se računalnik poveže z najrazličnejšimi omrežnimi viri. V nekaterih primerih mora uporabnik videti trenutne omrežne povezave - na primer, če sumi, da so v sistemu prisotni trojanci.
Navodila
Korak 1
Za nadzor omrežnih povezav v operacijskem sistemu Windows obstaja standardni pripomoček netstat. Če jo želite uporabiti, odprite ukazno vrstico: "Start" - "Vsi programi" - "Pripomočki" - "Ukazni poziv" in vnesite ukaz netstat –aon. Pritisnite Enter, videli boste seznam trenutnih omrežnih povezav.
2. korak
Prvi stolpec označuje vrsto povezave - TCP ali UDP. V drugem si lahko ogledate lokalne naslove in številke vrat, ki se uporabljajo pri povezovanju. V tretjem stolpcu boste našli informacije o zunanjih naslovih ip, s katerimi se poveže vaš računalnik. Četrti prikazuje stanje povezave. Peti vsebuje identifikator povezave (PID) - številko, pod katero je ta postopek naveden v sistemu.
3. korak
Pri analizi omrežnih povezav bodite najprej pozorni na odprta vrata. Vsako vrata odpre neki program, nekatere aplikacije lahko odprejo več vrat hkrati. Kako vem, kateri program odpira vrata? Če želite to narediti, v isto okno ukazne vrstice vnesite tasklist in pritisnite Enter. Odprl se bo seznam procesov: prvi stolpec vsebuje njihova imena, drugi pa identifikatorje.
4. korak
Na prvem seznamu, ki ga prikaže netstat, poiščite identifikator povezave, ki vas zanima (graf PID). Nato poiščite ID na drugem seznamu. Levo od nje boste v prvem stolpcu videli ime postopka, ki je vzpostavil to povezavo.
5. korak
Bodite pozorni na omrežne procese s stanjem LISTENING. To stanje pomeni, da je program v stanju pripravljenosti za povezavo - "poslušanje na vratih". Običajno je to vedenje nekaterih storitev Windows in zapornic - trojanskih programov, ki omogočajo vzpostavitev povezave z okuženim računalnikom. Določite postopek takšnega programa: če vam ime ni znano in ne pomeni ničesar, ga vnesite v iskalno vrstico za podrobne informacije.
6. korak
Stanje VZPOSTAVLJENO pomeni, da povezava trenutno obstaja. Z identifikatorjem lahko določite postopek, ki je vzpostavil to povezavo, in z ip-naslovom ugotovite, iz katerega računalnika je bila vzpostavljena povezava. Za to uporabite storitev
7. korak
Pripomoček netstat je na voljo tudi v operacijskem sistemu Linux. Z njim delate popolnoma enako kot v sistemu Windows. Namesto ukaza tasklist za uvajanje procesov uporabite ukaz ps –A.
