Når du jobber på Internett, kobles datamaskinen til et bredt utvalg av nettverksressurser. I noen tilfeller må brukeren se gjeldende nettverkstilkoblinger - for eksempel hvis han mistenker at det er trojanere i systemet.
Bruksanvisning
Trinn 1
For å kontrollere nettverkstilkoblinger i Windows-operativsystemet er det en standard verktøynetstat. For å bruke den, åpne kommandolinjen: "Start" - "Alle programmer" - "Tilbehør" - "Kommandoprompt" og skriv inn kommandoen netstat –aon. Trykk på Enter, du vil se en liste over gjeldende nettverkstilkoblinger.
Steg 2
Den første kolonnen angir typen tilkobling - TCP eller UDP. I det andre kan du se de lokale adressene og antallet porter som brukes når du kobler til. Den tredje kolonnen vil gi deg informasjon om de eksterne ip-adressene som datamaskinen din kobles til. Den fjerde viser tilkoblingsstatus. Den femte inneholder tilkoblingsidentifikatoren (PID) - nummeret som denne prosessen er oppført under i systemet.
Trinn 3
Når du analyserer nettverkstilkoblinger, må du først og fremst være oppmerksom på åpne porter. Hver port åpnes av noe program, noen applikasjoner kan åpne flere porter samtidig. Hvordan vet jeg hvilket program som åpner porten? For å gjøre dette, skriv oppgaveliste i samme kommandovindu og trykk Enter. En liste over prosesser åpnes: den første kolonnen inneholder navnene, den andre inneholder identifikatorer.
Trinn 4
Se i den første listen som vises av netstat for identifikatoren for forbindelsen du er interessert i (PID-grafen). Finn deretter den ID-en i den andre listen. Til venstre for den, i den første kolonnen, vil du se navnet på prosessen som opprettet denne forbindelsen.
Trinn 5
Vær oppmerksom på nettverksprosesser med LISTENING-tilstand. Denne tilstanden betyr at programmet er i tilkoblingsmodus - "lytter på porten". Vanligvis er dette oppførselen til noen Windows-tjenester og bakdører - trojanere som lar deg opprette en forbindelse med en infisert datamaskin. Definer prosessen med et slikt program: Hvis navnet ikke er kjent for deg og ikke betyr noe, skriv det inn i søkefeltet for detaljert informasjon.
Trinn 6
ESTABLISHED-statusen indikerer at forbindelsen for øyeblikket eksisterer. Ved identifikatoren kan du bestemme prosessen som opprettet denne forbindelsen, og ved hjelp av ip-adressen kan du finne ut fra hvilken datamaskin forbindelsen ble opprettet. For å gjøre dette, bruk tjenesten
Trinn 7
Netstat-verktøyet er også tilgjengelig på Linux-operativsystemet. Du jobber med det på nøyaktig samme måte som i Windows. I stedet for kommandoen til oppgavelisten, bruk kommandoen ps –A til å liste opp prosessene.
