Jedną z małych rzeczy, które możesz zrobić, aby poprawić bezpieczeństwo komputera, jest sprawdzenie, które połączenia są otwarte i jak używana jest przepustowość sieci . W szczególności ważne jest sprawdzenie programów, które próbują komunikować się w Internecie lub innych sieciach wewnętrznych.
Z dowolnego komputera (Windows, Linux lub Unix) możesz sprawdzić dowolne otwarte połączenie TCP i UDP, uruchamiając polecenie netstat z wiersza polecenia DOS.
Netstat pokazuje statystyki sieciowe i wyświetla wszystkie połączenia przychodzące i wychodzące z komputera.
Najciekawsze informacje dotyczą adresów IP i portów .
Port jest reprezentowany przez stały, ale inny numer dla każdego programu, który łączy się z siecią.
Aby zrozumieć, co to znaczy, pomyśl o ulicy w mieście jako o adresie IP, a numer domu każdego budynku to drzwi programu .
Adres IP + numer portu tworzą gniazdo, czyli pełny adres.
Aby odczytać wszystkie otwarte połączenia na komputerze, możesz użyć programów, które znacznie upraszczają tę operację diagnostyczną.
Zrozumienie, czy i jak programy i aplikacje korzystają z sieci i wymieniają dane przez Internet, jest ważne dla identyfikowania wirusów i konfigurowania routerów lub zapór sieciowych.
1) Moo0 ConnectionWatcher to prosty program, który wygląda jak menedżer ttask, który pozwala przeglądać dowolne połączenie TCP / UDP wykonane z komputera.
Informuje, które aplikacje są podłączone do sieci i liczbę przesłanych bajtów.
Zasadniczo Moo0 ConnectionWatcher przypomina graficzną i bardziej przyjazną dla użytkownika wersję do korzystania z polecenia Netstat.
Moo0 ConnectionWatcher wyświetla następujące informacje: protokół (TCP lub UDP), status połączenia (jeśli jest aktywny lub nasłuchuje), identyfikator procesu, nazwę procesu lub programu, port lokalny, port zdalny, nazwa host zdalny, czas trwania połączenia, całkowita liczba wymienianych bajtów i prędkość połączenia.
Statystyki użytkowania sieci są podawane w czasie rzeczywistym, dlatego są one automatycznie aktualizowane z częstotliwością, którą można ustawić ręcznie z menu Widok.
Klikając prawym przyciskiem myszy element na liście, otwiera się menu, z którego można odłączyć program, zamknąć go lub otworzyć ścieżkę do zlokalizowania go na komputerze.
Chociaż polecenie netstat jest znacznie potężniejsze i może dostarczać bardziej szczegółowych informacji, Moo0 ConnectionWatcher jest narzędziem w zasięgu mniej doświadczonych.
2) Możesz także użyć innego bezpłatnego narzędzia o nazwie CurrPorts, aby wyświetlić listę wszystkich portów TCP / IP i UDP aktualnie otwartych na komputerze lokalnym.
Jest to program przenośny i nie trzeba go instalować. Aby go użyć, wystarczy wyodrębnić pobrany plik .zip i uruchomić program cports.exe.
Dla każdego portu z listą CurrPorts wyświetlone zostaną informacje o procesie, który otworzył port.
Można je wybrać i zamknąć, a informacje o drzwiach można skopiować do schowka lub zapisać w pliku tekstowym HTML, XML lub csv.
Aby posortować listę określonej kolumny, wystarczy kliknąć nagłówek kolumny.
CurrPorts działa z systemami Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista i Windows 7, a CurrPorts można pobrać osobno dla 64-bitowych wersji systemu Windows.
3) NetStalker to ulepszona wersja CurrPorts, która pozwala na przeglądanie całej aktywności sieciowej na twoim komputerze w czasie rzeczywistym.
Za każdym razem, gdy widzi się nowy program korzystający z połączenia internetowego, wyświetla komunikat, aby zdecydować, czy autoryzować go, czy nie.
4) Trzecim programem do monitorowania używanych portów oraz połączeń TCP i UDP jest PortExpert .
PortExpert wyświetla wszystkie aplikacje i programy podłączone do zdalnych adresów, takich jak przeglądarka lub klient poczty e-mail.
Możesz uruchomić Whois na zdalnym adresie, aby dowiedzieć się, kto to jest, aby otworzyć adres w przeglądarce lub otworzyć folder procesu.
5) TinyWall do ochrony dostępu do Internetu programów za pomocą wewnętrznej zapory systemu Windows .
6) Glasswire, który monitoruje i chroni połączenie internetowe komputera
Korzystanie z takiego narzędzia ma trzy główne powody :
1) Jeśli Internet działa wolniej niż zwykle, przyczyną może być program lub, co gorsza, wirus, który zużywa przepustowość.
2) Jeśli łączysz się z Internetem za pośrednictwem routera, a program, który ma działać online, odmawia połączenia, konieczne może być otwarcie drzwi tej aplikacji na routerze.
Dzięki narzędziu do weryfikacji połączenia możesz łatwo odczytać, który to port.
3) Jeśli zainstalowałeś zaporę ogniową i chciałeś stworzyć precyzyjne i bardziej rygorystyczne reguły, możesz zobaczyć wszystkie potrzebne informacje: port i adres IP.
4) Wyświetlanie programów, które się łączą, może być przydatne do równoważenia wykorzystania przepustowości Internetu i zarządzania priorytetami połączeń.
Innym programem sprawdzającym, które programy łączą się z Internetem, jest TCPEye, który został omówiony w innym artykule.
Bardzo ważne, aby monitorować przepustowość sieci i ruch internetowy, jest narzędzie dla systemu Windows Networx, które potrafi wyodrębnić wszystkie główne informacje, aby wiedzieć, z kim komputer się komunikuje.
Wreszcie pamiętam listę programów do rozwiązywania problemów z siecią i połączeniem internetowym.
