Arbeid på Internett, spesielt med høy tilkoblingshastighet, krever overholdelse av visse sikkerhetstiltak. Spesielt må du overvåke trafikk og forhindre ukontrollert nettverksaktivitet på datamaskinen din.
Bruksanvisning
Trinn 1
Når en datamaskin er koblet til nettverket, vises et tilkoblingsikon i systemstatusfeltet i form av to tilkoblede datamaskiner. Hvis du ikke har et slikt ikon, åpner du nettverkstilkoblingsegenskapen: "Start - Kontrollpanel - Nettverkstilkoblinger". Velg tilkoblingen din, høyreklikk på den og merk av i boksen "Når du er tilkoblet, vis ikonet i varslingsområdet."
Steg 2
Det er tilkoblingsikonet i skuffen som lar deg visuelt kontrollere utvekslingen av informasjon med Internett. I tilfelle du ikke åpner eller laster ned noe, har du ikke begynt å oppdatere operativsystemet eller antivirusprogrammet, men datamaskinen fortsetter å aktivt samhandle med nettverket, du må raskt finne ut årsakene til dette. Det er mulig at datamaskinen din er infisert med en trojansk hest eller har blitt hacket, og nå blir ulovlige handlinger tatt fra IP-adressen din.
Trinn 3
Prøv å forstå hvilket program som bruker trafikk. Hvis du kjører en nettleser, lukker du den og vurderer situasjonen med tilkoblingsikonet i skuffen. Hvis det fortsetter å vise aktivitet, lukker du alle programmer som kjører en etter en.
Trinn 4
Hvis alle applikasjoner er lukket, men datamaskinen fortsetter å kommunisere med nettverket, åpner du en ledetekst: "Start - Alle programmer - Tilbehør - Kommandoprompt" og evaluer den nåværende situasjonen ved hjelp av kommandoen netstat –aon. Skriv det inn på kommandolinjen, trykk Enter, du får en liste over gjeldende nettverkstilkoblinger. Kolonnen "Status" gjenspeiler den nåværende statusen for tilkoblingen - den eksisterer i øyeblikket, er allerede fullført, eller programmet som åpnet porten er i ventetilstand.
Trinn 5
Vær oppmerksom på de etablerte forbindelsene, de er merket som ESTABLISHED. Den siste kolonnen - PID - inneholder de såkalte prosess-IDene. Oppgavelistekommandoen hjelper deg med å bestemme hvilket program en bestemt identifikator tilhører. Skriv det inn i et allerede åpent ledetekstvindu, trykk Enter. Du vil motta en liste over prosesser som kjører, med identifikatorene ved siden av navnet på prosessene. Ved å sammenligne PID-ene fra den første tabellen med ID-ene til den andre, kan du forstå hvilke prosesser de tilhører.
Trinn 6
Neste trinn er å bytte på de aktive prosessene og se på aktiviteten til forbindelsen. Du kan lukke prosesser på to måter - i Oppgavebehandling (Ctrl + alt="Image" + Del) eller i kommandolinjen. I det første tilfellet åpner du Oppgavebehandling, klikker på "Vis - Velg kolonner". Merk av i boksen "Prosess-ID". Du vil nå se PID ved siden av prosessnavnene.
Trinn 7
Velg en av de aktive nettverksprosessene i ledetekstvinduet, finn den i Oppgavebehandling. Høyreklikk, velg "Avslutt prosess". Etter det, se om nettverksaktiviteten har stoppet. Hvis ikke, lukk den andre aktive nettverksprosessen osv. Du kan også lukke dem direkte fra kommandolinjen ved å kjøre: taskkill / pid 1234, der i stedet for 1234 erstatter PID for prosessen du vil avslutte.
Trinn 8
Noen ganger fungerer ikke datamaskinen for aktivt med nettverket, men den bytter fortsatt ukontrollert noen pakker. For å finne ut hvilke IP-adresser den kobles til, bruk BWmeter-programmet. Den lar deg se og logge all nødvendig informasjon om etablerte forbindelser.
