Jednou z malých vecí, ktoré môžete urobiť pre zvýšenie bezpečnosti vášho počítača, je skontrolovať, ktoré pripojenia sú otvorené a ako sa používa šírka pásma siete . Najmä je dôležité skontrolovať programy, ktoré sa pokúšajú komunikovať na internete alebo v iných vnútorných sieťach.
Z ľubovoľného počítača (Windows, Linux alebo Unix) môžete skontrolovať otvorené pripojenie TCP a UDP spustením príkazu netstat z príkazového riadka systému DOS.
Netstat zobrazuje štatistiku siete a zobrazuje všetky prichádzajúce a odchádzajúce pripojenia z počítača.
Najzaujímavejšie informácie sa týkajú IP adries a portov .
Port je reprezentovaný pevným, ale odlišným číslom pre každý program, ktorý sa pripája k sieti.
Aby ste pochopili, čo to znamená, myslite na ulicu v meste ako na IP adresu a číslo domu každej budovy je dverami programu .
IP adresa + číslo portu tvorí soket, čo je úplná adresa.
Na prečítanie všetkých otvorených pripojení v počítači môžete použiť niektoré programy, ktoré výrazne uľahčujú túto diagnostickú operáciu.
Pochopenie toho, či a ako programy a aplikácie používajú sieť a výmenu údajov cez internet, je dôležité pre identifikáciu vírusov a pre konfiguráciu všetkých smerovačov alebo brán firewall.
1) Moo0 ConnectionWatcher je jednoduchý program, ktorý vyzerá ako správca ttask, ktorý vám umožňuje prezerať si všetky spojenia TCP / UDP vytvorené z vášho počítača.
Umožní vám zistiť, ktoré aplikácie sú pripojené k sieti a počet prenesených bajtov.
Moo0 ConnectionWatcher je v podstate ako grafická a užívateľsky príjemnejšia verzia na použitie príkazu Netstat.
Moo0 ConnectionWatcher zobrazuje nasledujúce informácie: protokol (TCP alebo UDP), stav pripojenia (ak je aktívny alebo počúvajúci), ID procesu, názov procesu alebo programu, miestny port, vzdialený port, názov vzdialený hostiteľ, trvanie spojenia, celkový počet vymenených bajtov a rýchlosť pripojenia.
Štatistiky využitia siete sú v reálnom čase, preto sa automaticky aktualizujú s frekvenciou, ktorú je možné nastaviť manuálne z ponuky Zobraziť.
Kliknutím pravým tlačidlom myši na položku v zozname sa otvorí ponuka, z ktorej môžete program odpojiť, zatvoriť alebo otvoriť jeho cestu a vyhľadať ho v počítači.
Hoci príkaz netstat je omnoho výkonnejší a môže poskytnúť podrobnejšie informácie, Moo0 ConnectionWatcher je nástroj v dosahu menej skúsených.
2) Na zobrazenie zoznamu všetkých portov TCP / IP a UDP, ktoré sú aktuálne otvorené na lokálnom počítači, môžete použiť aj ďalší bezplatný nástroj s názvom CurrPorts .
Je to prenosný program a nie je potrebné ho inštalovať. Ak ho chcete použiť, stačí extrahovať stiahnutý súbor .zip a spustiť súbor cports.exe.
Pre každý port, ktorý obsahuje zoznam CurrPorts, sa zobrazia informácie o procese, ktorý port otvoril.
Môžete ich vybrať a zatvoriť alebo informácie o dverách je možné skopírovať do schránky alebo uložiť do textového súboru HTML, XML alebo csv.
Ak chcete zoradiť zoznam konkrétneho stĺpca, stačí kliknúť na hlavičku stĺpca.
Aplikácia CurrPorts pracuje so systémami Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista a Windows 7 a pre 64-bitové verzie systému Windows existuje samostatné stiahnutie aplikácie CurrPorts.
3) NetStalker je vylepšená verzia CurrPorts, ktorá vám umožňuje prezerať všetky sieťové aktivity na vašom počítači v reálnom čase.
Zakaždým, keď sa objaví nový program, ktorý používa pripojenie na internet, zobrazí správu, aby rozhodol, či ho povoliť alebo nie.
4) Tretí program na monitorovanie používaných portov a spojení TCP a UDP je PortExpert .
PortExpert zobrazuje všetky aplikácie a programy pripojené k vzdialeným adresám, ako je napríklad prehliadač alebo e-mailový klient.
Na vzdialenej adrese môžete spustiť kontrolu whois, aby ste zistili, kto to je, otvorte adresu v prehľadávači alebo otvorte procesný priečinok.
5) TinyWall na ochranu prístupu programov k programom pomocou vnútornej brány Windows .
6) Sklenený drôt, ktorý monitoruje a chráni pripojenie k internetu počítača
Použitie nástroja, ako sú tieto, má tri hlavné dôvody :
1) Ak internet pôjde pomalšie ako obvykle, môže to byť program alebo, horšie, vírus, ktorý spotrebuje šírku pásma.
2) Ak sa pripájate k internetu pomocou smerovača a program, ktorý má pracovať online, pripojenie odmietne, možno budete musieť otvoriť smerovače tejto aplikácie na smerovači.
Pomocou nástroja na overenie pripojenia môžete ľahko prečítať, ktorý port je tento port.
3) Ak ste nainštalovali bránu firewall a chceli by ste vytvoriť presnejšie a prísnejšie pravidlá, zobrazia sa všetky potrebné informácie: port a adresa IP.
4) Zobrazenie programov, ktoré sa pripájajú, sa môže stať užitočnými pre vyváženie využívania šírky pásma internetu a riadenie priorít pripojenia.
Ďalším programom na zistenie, ktoré programy sa pripájajú na internet, je TCPEye, o ktorej sa hovorilo v inom článku.
Veľmi dôležité je, aby ste monitorovali šírku pásma siete a internetový prenos. Je to nástroj pre Windows Networx, ktorý dokáže extrahovať všetky hlavné informácie a zistiť, s kým počítač komunikuje.
Nakoniec si pamätám zoznam programov na riešenie problémov so sieťovým a internetovým pripojením.
