כשאתה עובד באינטרנט, המחשב שלך מתחבר למגוון רחב של משאבי רשת. במקרים מסוימים, המשתמש צריך להציג את חיבורי הרשת הנוכחיים - למשל, אם הוא חושד בנוכחותם של סוסים טרויאניים במערכת.
הוראות
שלב 1
כדי לשלוט על חיבורי רשת במערכת ההפעלה Windows קיים רשת סטנדרטית של שירות. כדי להשתמש בו, פתח את שורת הפקודה: "התחל" - "כל התוכניות" - "אביזרים" - "שורת פקודה" והזן את הפקודה netstat –aon. לחץ על Enter, תראה רשימה של חיבורי רשת נוכחיים.
שלב 2
העמודה הראשונה מציינת את סוג החיבור - TCP או UDP. בשנייה תוכלו לראות את הכתובות והמספרים המקומיים של היציאות המשמשות לחיבור. העמודה השלישית תתן לך מידע על כתובות ה- ip החיצוניות אליהן המחשב שלך מתחבר. הרביעי מראה את מצב החיבור. החמישי מכיל את מזהה החיבור (PID) - המספר לפיו תהליך זה מופיע במערכת.
שלב 3
בעת ניתוח חיבורי רשת, קודם כל, שים לב ליציאות פתוחות. כל יציאה נפתחת על ידי תוכנית כלשהי, חלק מהיישומים יכולים לפתוח כמה יציאות בבת אחת. כיצד אוכל לדעת איזו תוכנית פותחת את היציאה? לשם כך הקלד רשימת משימות באותו חלון שורת פקודה ולחץ על Enter. רשימת תהליכים תיפתח: העמודה הראשונה מכילה את שמותיהם, השנייה מכילה מזהים.
שלב 4
חפש ברשימה הראשונה שמוצג על ידי netstat את מזהה החיבור שאתה מעוניין בו (גרף ה- PID). ואז מצא את תעודת הזהות ברשימה השנייה. משמאל לו, בעמודה הראשונה, תראה את שם התהליך שהקים את החיבור הזה.
שלב 5
שימו לב לתהליכי רשת עם מצב LISTENING. משמעות מצב זה היא שהתוכנית נמצאת במצב המתנה לחיבור - "האזנה ביציאה". בדרך כלל, זו התנהגות של כמה שירותי Windows ודלתות אחוריות - סוסים טרויאניים המאפשרים ליצור קשר עם מחשב נגוע. הגדירו את התהליך של תוכנית כזו: אם השם לא מוכר לכם ואינו אומר כלום, הזינו אותו בסרגל החיפוש למידע מפורט.
שלב 6
הסטטוס ESTABLISHED מציין שהחיבור קיים כרגע. לפי המזהה, אתה יכול לקבוע את התהליך שקבע חיבור זה, ולפי כתובת ה- ip תוכל לברר מאיזה מחשב נוצר החיבור. לשם כך, השתמש בשירות
שלב 7
כלי השירות netstat זמין גם במערכת ההפעלה לינוקס. אתה עובד איתו בדיוק באותו אופן כמו ב- Windows. במקום לפקודת רשימת המשימות, השתמש בפקודה ps –A כדי לרשום את התהליכים.
