Când lucrați pe Internet, computerul dvs. se conectează la o mare varietate de resurse de rețea. În unele cazuri, utilizatorul trebuie să vizualizeze conexiunile curente de rețea - de exemplu, dacă suspectează prezența troienilor în sistem.
Instrucțiuni
Pasul 1
Pentru a controla conexiunile de rețea în sistemul de operare Windows există un utilitar standard netstat. Pentru ao utiliza, deschideți linia de comandă: „Start” - „Toate programele” - „Accesorii” - „Prompt de comandă” și introduceți comanda netstat –aon. Apăsați Enter, veți vedea o listă a conexiunilor de rețea curente.
Pasul 2
Prima coloană indică tipul de conexiune - TCP sau UDP. În al doilea, puteți vedea adresele locale și numărul de porturi utilizate la conectare. A treia coloană vă va oferi informații despre adresele IP externe la care computerul dvs. se conectează. Al patrulea arată starea conexiunii. Al cincilea conține identificatorul de conexiune (PID) - numărul sub care acest proces este listat în sistem.
Pasul 3
Când analizați conexiunile de rețea, acordați în primul rând atenție porturilor deschise. Fiecare port este deschis de un anumit program, unele aplicații pot deschide mai multe porturi simultan. De unde știu ce program deschide portul? Pentru a face acest lucru, tastați tasklist în aceeași fereastră a liniei de comandă și apăsați Enter. Se va deschide o listă de procese: prima coloană conține numele lor, a doua conține identificatori.
Pasul 4
Căutați în prima listă afișată de netstat identificatorul conexiunii care vă interesează (graficul PID). Apoi găsiți acel ID în a doua listă. În stânga acesteia, în prima coloană, veți vedea numele procesului care a stabilit această conexiune.
Pasul 5
Acordați atenție proceselor de rețea cu starea de ASCULTARE. Această stare înseamnă că programul este în modul de așteptare a conexiunii - „ascultare pe port”. De obicei, acesta este comportamentul unor servicii Windows și portiere din spate - troieni care vă permit să stabiliți o conexiune cu un computer infectat. Definiți procesul unui astfel de program: dacă numele nu vă este familiar și nu înseamnă nimic, introduceți-l în bara de căutare pentru informații detaliate.
Pasul 6
Starea STABILITĂ indică faptul că conexiunea există în prezent. Prin identificator, puteți determina procesul care a stabilit această conexiune și, prin adresa IP, puteți afla de pe ce computer a fost realizată conexiunea. Pentru a face acest lucru, utilizați serviciul
Pasul 7
Utilitarul netstat este disponibil și pe sistemul de operare Linux. Lucrați cu el exact în același mod ca și în Windows. În loc de comanda tasklist, utilizați comanda ps –A pentru a enumera procesele.
