במהלך הגלישה באינטרנט, מחשב מתחבר לכתובות רשת שונות. לפעמים למשתמש יש צורך לברר עם איזה ip החיבור נוצר כרגע. ניתן לעשות זאת באמצעות היכולות של מערכת ההפעלה והן על ידי התקנת תוכנה נוספת.
הוראות
שלב 1
בדרך כלל הצורך לבחון חיבורים פעילים קשור לחשד לזיהום בתוכנות ריגול במחשב. מחשב מוגדר כראוי אמור להתחבר לרשת רק כאשר אתה פותח עמודים מסוימים או בעת עדכון קבצי מערכת ההפעלה ומאגרי תוכנת האנטי-וירוס. אם מחוון חיבור הרשת במגש מדי פעם "מתעורר לחיים" מעצמו, והמחשב, ללא קשר אליך, מחליף מידע כלשהו באינטרנט, עליך לברר את הסיבות לפעילות רשת כזו.
שלב 2
פתח שורת פקודה כדי לעשות זאת, הפעל: "התחל" - "כל התוכניות" - "אביזרים" - "שורת פקודה". בחלון שנפתח, הזן את הפקודה netstat –aon ולחץ על Enter. תראה רשימה של כל חיבורי הרשת, פעילים יסומנו בעמודה "סטטוס" כ- ESTABLISHED.
שלב 3
שימו לב לעמודה "כתובת חיצונית" - היא מכילה את ה- ip איתו מחובר המחשב ואת יציאת החיבור. יציאה 80, למשל, ספציפית לשרתי אינטרנט. אבל אם אתה רואה יציאה אחרת, זו כבר סיבה לדאגה. במקרה זה, עליך לברר איזה יישום המותקן במחשב פותח את החיבור הזה.
שלב 4
עיין בעמודה האחרונה עבור מזהי התהליך (PID). זכור את המזהה של התהליך החשוד ואז הקלד באותו חלון את הפקודה רשימת המשימות. תיפתח רשימה של תהליכים הפועלים במחשב. העמודה הראשונה תכיל את שמות התהליכים, השנייה - המזהים שלהם. מצא את המזהה של התהליך החשוד, ואז משמאל לו, בדוק את שם התוכנית אליה הוא שייך.
שלב 5
מה אם שם התהליך לא אומר לך כלום? הקלידו אותו במנוע חיפוש ותקבלו את כל המידע אודות התהליך הזה. אם אין מידע, סביר מאוד להניח ש"תפסת "סוס טרויאני חדש שמידע עליו טרם הגיע לאינטרנט ולמאגרי מידע אנטי-וירוס.
שלב 6
שימו לב איזו יציאה פותחת את התהליך החשוד - מידע על יציאות פתוחות נמצא בעמודה "כתובת מקומית". בדוק תהליכים הממתינים לחיבור - LISTENING. בדיוק כך מתנהגים דלתות אחוריות - סוסים טרויאניים שנועדו להתחבר בחשאי למחשב נגוע. חלק השרת של תוכנית כזו תמיד "נתקע" באיזו יציאה ומחכה לחיבור ממחשב ההאקר.
שלב 7
לקבלת שליטה מלאה על חיבורים, התקן את תוכנית BWMeter. זו אחת התוכניות הטובות ביותר בכיתה זו, היא תאפשר לראות לאילו כתובות המחשב שלך מחובר, אפשר לכתוב מידע ליומן.
