Interneti sirvimise ajal ühendub arvuti erinevate võrguaadressidega. Mõnikord on kasutajal vaja teada saada, millise ip-ga ühendus praegu on loodud. Seda saab teha nii operatsioonisüsteemi võimalusi kui ka täiendava tarkvara installimisega.
Juhised
Samm 1
Tavaliselt on aktiivsete ühenduste vaatamise vajadus seotud arvutis oleva nuhkvara nakatumise kahtlusega. Õigesti konfigureeritud arvuti peaks võrguga ühenduse looma ainult siis, kui avate mõned lehed või värskendate OS-faile ja viirusetõrjeprogrammide andmebaase. Kui võrgusilma indikaator salves nüüd ja siis "ärkab ellu" iseenesest ja arvuti vahetab teist sõltumata osa Internetist, peate välja selgitama sellise võrgutegevuse põhjused.
2. samm
Avage käsuviip, selleks käivitage: "Start" - "Kõik programmid" - "Tarvikud" - "Käsurida". Avanenud aknas sisestage käsk netstat –aon ja vajutage Enter. Näete kõigi võrguühenduste loendit, aktiivsed ühendused märgitakse veerus "Olek" olekuks LÕPPETUD.
3. samm
Pöörake tähelepanu veergule "Väline aadress" - see sisaldab ip-d, millega teie arvuti oli ühendatud, ja ühenduse porti. Näiteks port 80 on veebiserverite spetsiifiline. Kuid kui näete mõnda muud sadamat, on see juba ärevuse põhjus. Sellisel juhul peate välja selgitama, milline teie arvutisse installitud rakendus selle ühenduse avab.
4. samm
Vaadake protsessi identifikaatorite (PID-de) viimast veergu. Pidage meeles kahtlase protsessi identifikaator ja seejärel tippige samasse aknasse käsk tasklist. Avaneb arvutis töötavate protsesside loend. Esimene veerg sisaldab protsesside nimesid, teine - nende identifikaatoreid. Leidke kahtlase protsessi identifikaator, seejärel vaadake sellest vasakul selle programmi nime, kuhu see kuulub.
5. samm
Mis siis, kui protsessi nimi ei ütle teile midagi? Sisestage see otsingumootorisse ja saate kogu teabe selle protsessi kohta. Kui teavet pole, siis on väga tõenäoline, et olete "püüdnud" uue Trooja hobuse, mille teave pole veel jõudnud Interneti ja viirusetõrje andmebaasidesse.
6. samm
Pöörake tähelepanu sellele, milline port kahtlast protsessi avab - veerus "Kohalik aadress" on teave avatud sadamate kohta. Ühenduse ootel olevate protsesside kontrollimine - KUULAMINE. Nii käituvad tagauksed - troojalased on loodud nakatunud arvutiga salaja ühenduse loomiseks. Sellise programmi serveriosa "ripub" alati mingis pordis ja ootab ühendust häkkerite arvutist.
7. samm
Ühenduste täielikuks kontrollimiseks installige programm BWMeter. See on üks selle klassi parimatest programmidest, see võimaldab teil näha, milliste aadressidega teie arvuti on ühendatud, on võimalik logisse teavet kirjutada.
