Когато работите в Интернет, компютърът ви се свързва с голямо разнообразие от мрежови ресурси. В някои случаи потребителят трябва да прегледа текущите мрежови връзки - например, ако подозира наличието на троянски коне в системата.
Инструкции
Етап 1
За контрол на мрежовите връзки в операционната система Windows има стандартна помощна програма netstat. За да го използвате, отворете командния ред: „Старт“- „Всички програми“- „Аксесоари“- „Команден ред“и въведете командата netstat –aon. Натиснете Enter, ще видите списък с текущите мрежови връзки.
Стъпка 2
Първата колона показва вида на връзката - TCP или UDP. Във втория можете да видите локалните адреси и номера на портовете, използвани при свързване. Третата колона ще ви даде информация за външните ip-адреси, към които се свързва вашият компютър. Четвъртият показва състоянието на връзката. Петият съдържа идентификатора на връзката (PID) - номерът, под който този процес е изброен в системата.
Стъпка 3
Когато анализирате мрежовите връзки, на първо място, обърнете внимание на отворените портове. Всеки порт се отваря от някаква програма, някои приложения могат да отворят няколко порта едновременно. Как да разбера коя програма отваря порта? За да направите това, напишете tasklist в същия прозорец на командния ред и натиснете Enter. Ще се отвори списък с процеси: първата колона съдържа техните имена, втората съдържа идентификатори.
Стъпка 4
Потърсете в първия списък, показан от netstat, идентификатора на връзката, която ви интересува (графиката PID). След това намерете този идентификатор във втория списък. Вляво от него, в първата колона, ще видите името на процеса, който е установил тази връзка.
Стъпка 5
Обърнете внимание на мрежовите процеси със състояние LISTENING. Това състояние означава, че програмата е в режим на готовност за връзка - „слушане на порта“. Обикновено това е поведението на някои услуги на Windows и на заден план - троянски коне, които ви позволяват да установите връзка със заразен компютър. Определете процеса на такава програма: ако името ви е непознато и не означава нищо, въведете го в лентата за търсене за подробна информация.
Стъпка 6
Състоянието ESTABLISHED показва, че връзката в момента съществува. Чрез идентификатора можете да определите процеса, който е установил тази връзка, а по ip-адреса можете да разберете от кой компютър е осъществена връзката. За целта използвайте услугата
Стъпка 7
Помощната програма netstat се предлага и в операционната система Linux. Работите с него по абсолютно същия начин, както в Windows. Вместо командата на tasklist, използвайте командата ps –A, за да изброите процесите.
