Jednou z maličkostí, které můžete udělat pro zvýšení bezpečnosti vašeho počítače, je zkontrolovat, která připojení jsou otevřená a jak se používá šířka pásma sítě . Zejména je důležité zkontrolovat programy, které se pokoušejí komunikovat na internetu nebo v jiných interních sítích.
Z jakéhokoli počítače (Windows, Linux nebo Unix) můžete zkontrolovat jakékoli otevřené připojení TCP a UDP spuštěním příkazu netstat z příkazového řádku systému DOS.
Netstat zobrazuje statistiku sítě a zobrazuje všechna příchozí a odchozí připojení z počítače.
Nejzajímavější informace se týkají ip adres a portů .
Port je reprezentován pevným, ale odlišným číslem pro každý program, který se připojuje k síti.
Abychom pochopili, co to znamená, myslíme jen na ulici ve městě jako na IP adresu a číslo domu každé budovy jsou dveřmi programu .
IP adresa + číslo portu tvoří soket, to je úplná adresa.
Ke čtení všech otevřených připojení v počítači můžete použít některé programy, které tuto diagnostickou operaci značně zjednodušují.
Pochopení toho, zda a jak programy a aplikace používají síť a výměnu dat přes internet, je důležité pro identifikaci virů a pro konfiguraci všech směrovačů nebo bran firewall.
1) Moo0 ConnectionWatcher je jednoduchý program, který vypadá jako správce ttasků, který vám umožní zobrazit jakékoli TCP / UDP připojení vytvořené z vašeho počítače.
Umožní vám zjistit, které aplikace jsou připojeny k síti a počet přenesených bytů.
Moo0 ConnectionWatcher je v podstatě jako grafická a uživatelsky příjemnější verze pro použití příkazu Netstat.
Moo0 ConnectionWatcher zobrazí následující informace: protokol (TCP nebo UDP), stav připojení (je-li aktivní nebo naslouchající), ID procesu, název procesu nebo programu, místní port, vzdálený port, název vzdálený hostitel, doba připojení, celkový počet vyměněných bajtů a rychlost připojení.
Statistiky využití sítě jsou v reálném čase, proto jsou automaticky aktualizovány s frekvencí, kterou lze nastavit ručně z nabídky Zobrazit.
Kliknutím pravým tlačítkem myši na položku v seznamu se otevře nabídka, ze které můžete program odpojit, zavřít nebo otevřít jeho cestu k nalezení v počítači.
Přestože příkaz netstat je mnohem silnější a může poskytnout podrobnější informace, Moo0 ConnectionWatcher je nástroj v dosahu méně zkušených.
2) Můžete také použít jiný bezplatný nástroj zvaný CurrPorts k zobrazení seznamu všech portů TCP / IP a UDP aktuálně otevřených v místním počítači.
Jedná se o přenosný program a není třeba jej instalovat. Chcete-li jej použít, stačí extrahovat stažený soubor ZIP a spustit soubor cports.exe.
U každého portu, který obsahuje seznam CurrPorts, se zobrazí informace o procesu, který port otevřel.
Lze je vybrat a zavřít nebo informace o dveřích lze zkopírovat do schránky nebo uložit do textového souboru HTML, XML nebo csv.
Chcete-li seřadit seznam konkrétního sloupce, stačí kliknout na záhlaví sloupce.
Aplikace CurrPorts pracuje se systémy Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista a Windows 7 a pro 64bitové verze systému Windows existuje samostatné stažení aplikace CurrPorts.
3) NetStalker je vylepšená verze CurrPorts, která umožňuje zobrazit veškerou síťovou aktivitu v počítači v reálném čase.
Pokaždé, když je vidět nový program, který používá připojení k internetu, zobrazí se zpráva, která rozhodne, zda jej povolit či ne.
4) Třetí program pro monitorování používaných portů a připojení TCP a UDP je PortExpert .
PortExpert zobrazuje všechny aplikace a programy připojené ke vzdáleným adresám, jako je prohlížeč nebo e-mailový klient.
Můžete spustit kontrolu whois na vzdálené adrese a zjistit, kdo to je, otevřít adresu v prohlížeči nebo otevřít složku procesu.
5) TinyWall chrání přístup programů k internetu pomocí interní brány firewall systému Windows .
6) Skleněný drát, který monitoruje a chrání internetové připojení počítače
Použití nástroje, jako jsou tyto, má tři hlavní důvody :
1) Pokud internet klesne pomaleji než obvykle, může to být program nebo, horší, virus, který spotřebovává šířku pásma.
2) Pokud se připojíte k internetu přes router a program, který má fungovat online, odmítne připojení, možná budete muset otevřít router této aplikace na routeru.
Pomocí nástroje pro ověření připojení můžete snadno přečíst, který je tento port.
3) Pokud jste nainstalovali bránu firewall a chtěli byste vytvořit přesná a přísnější pravidla, můžete zobrazit všechny potřebné informace: port a IP adresu.
4) Zobrazení programů, které se připojují, se může stát užitečným pro vyvážení využívání internetové šířky pásma a správu priorit připojení.
Dalším programem, který umožňuje zjistit, které programy se připojují k internetu, je TCPEye, o kterém se diskutovalo v jiném článku.
Velmi důležité, pro sledování šířky pásma sítě a internetového provozu, je nástroj pro Windows Networx, který dokáže extrahovat všechny hlavní informace a zjistit, s kým počítač komunikuje.
Nakonec si pamatuji seznam programů, které řeší problémy se sítí a internetovým připojením.
