Az egyik apró dolog, amelyet a számítógép biztonságának javítása érdekében megtehetsz, annak ellenőrzése, hogy mely kapcsolatok vannak nyitva és hogyan használják a hálózati sávszélességet . Különösen fontos ellenőrizni azokat a programokat, amelyek megkísérlik kommunikálni az interneten vagy más belső hálózatokon.
Bármelyik számítógépről (Windows, Linux vagy Unix) bármilyen nyitott TCP és UDP kapcsolatot ellenőrizhet a netstat parancs futtatásával a DOS parancssorból.
A Netstat megmutatja a hálózati statisztikákat, és megjeleníti az összes bejövő és kimenő kapcsolatot a számítógépről.
A legérdekesebb információ az IP címekkel és portokkal kapcsolatos .
A portot rögzített, de különbözõ szám jelöli minden hálózathoz csatlakozó programhoz.
Ahhoz, hogy megértsük, mit kell gondolnunk, csak egy város utcáját gondoljuk IP-címként, és minden épület házszáma a program ajtaja .
Az IP-cím és a portszám alkotja a foglalatot, azaz a teljes címet.
A számítógép összes nyitott kapcsolatának elolvasásához használhat olyan programokat, amelyek jelentősen leegyszerűsítik ezt a diagnosztikai műveletet.
A vírusok azonosítása, valamint az útválasztók vagy tűzfalak konfigurálása szempontjából fontos annak megértése , hogy a programok és az alkalmazások használják-e és hogyan, és hogyan cserélnek adatokat az interneten keresztül .
1) A Moo0 ConnectionWatcher egy egyszerű program, amely úgy néz ki, mint egy feladatkezelő, amely lehetővé teszi a számítógépre és a számítógépre létrehozott TCP / UDP kapcsolatok megtekintését.
Ez tudatja Önnel, hogy mely alkalmazások kapcsolódnak a hálózathoz, és mennyi bájtot továbbít.
Alapvetően a Moo0 ConnectionWatcher olyan, mint egy grafikus és felhasználóbarát verzió a Netstat parancs használatához.
A Moo0 ConnectionWatcher a következő információkat jeleníti meg: a protokoll (TCP vagy UDP), a kapcsolat állapota (ha aktív vagy hallgat), a folyamat azonosítója, a folyamat vagy program neve, a helyi port, a távoli port, a név távoli gazdagép, a kapcsolat időtartama, a kicserélt byte-ok száma és a kapcsolat sebessége.
A hálózathasználati statisztikák valós időben vannak, ezért automatikusan frissülnek egy olyan frekvenciával, amelyet kézzel lehet beállítani a Nézet menüből.
Ha a jobb egérgombbal kattint egy elemre a listában, megnyílik egy menü, ahonnan leválaszthat egy programot, bezárhatja azt, vagy megnyithatja annak útvonalát, hogy megtalálhassa azt a számítógépen.
Bár a netstat parancs sokkal erősebb és részletesebb információt nyújthat, a Moo0 ConnectionWatcher a kevésbé tapasztalt felhasználók számára elérhető eszköz.
2) Használhat egy másik ingyenes eszközt, a CurrPorts nevű fájlt is, hogy megtekintse a helyi számítógépen jelenleg nyitott összes TCP / IP és UDP port listáját.
Ez egy hordozható program, amelyet nem kell telepíteni, és használatához csak bontsa ki a letöltött .zip fájlt, és futtassa a cports.exe fájlt.
Minden, a CurrPorts listát tartalmazó portnál megjelenik a portot megnyitó folyamattal kapcsolatos információ.
Ezek kiválaszthatók és bezárhatók, vagy az ajtó adatai másolhatók a vágólapra, vagy elmenthetők HTML, XML vagy csv szövegfájlba.
Egy adott oszlop listájának rendezéséhez egyszerűen kattintson az oszlop fejlécére.
A CurrPorts a Windows NT, a Windows 2000, a Windows XP, a Windows Server 2003, a Windows Server 2008, a Windows Vista és a Windows 7 operációs rendszerrel működik, és a CurrPorts külön letölthető a Windows 64 bites verzióira.
3) A NetStalker a CurrPorts továbbfejlesztett változata, amely lehetővé teszi a számítógép összes hálózati tevékenységének valós időben történő megtekintését.
Minden alkalommal, amikor egy új programot lát, amely internetkapcsolatot használ, megjelenik egy üzenet, hogy eldöntse, engedélyezi-e vagy sem.
4) A harmadik port a használt portok, valamint a TCP és az UDP kapcsolatok figyelésére a PortExpert .
A PortExpert megjeleníti az összes távoli címekhez csatlakoztatott alkalmazást és programot, például a böngészőt vagy az e-mail klienst.
Futtathat egy whois ellenőrzést a távoli címen, hogy kiderítse, ki az, megnyissa a címet a böngészőben vagy a folyamatmappát.
5) TinyWall, hogy megvédje a programok internet-hozzáférését a Windows belső tűzfalán keresztül .
6) Üvegszál, amely figyeli és védi a számítógép internetkapcsolatát
Az ilyen eszköz használata három fő okból származik :
1) Ha az internet lassabban halad a szokásosnál, akkor a hiba egy program, vagy ami még rosszabb, egy vírus, amely sávszélességet fogyaszt.
2) Ha útválasztón keresztül csatlakozik az internethez, és egy program, amely állítólag online működni fog, megtagadja a kapcsolatot, akkor lehet, hogy nyitnia kell az alkalmazás ajtaját a routerön.
A kapcsolat-ellenőrző eszközzel könnyen elolvashatja, melyik ez a port.
3) Ha telepítette a tűzfalat, és pontos és szigorúbb szabályokat akart létrehozni, akkor láthatja az összes szükséges információt: port és IP cím.
4) A csatlakozó programok látása hasznos lehet az internet sávszélességének kiegyensúlyozása és a kapcsolat prioritásainak kezelése szempontjából.
Egy másik program annak megtekintéséhez, hogy mely programok kapcsolódnak az internethez, a TCPEye, amelyet egy másik cikk tárgyalt.
Nagyon fontos, hogy a hálózati sávszélesség és az internetes forgalom figyelemmel kísérése a Windows Networx eszköze, amely képes az összes fő információ kinyerésére, hogy megtudja, kivel a számítógép kommunikál.
Végül emlékszem a hálózati és internetkapcsolat problémák megoldására szolgáló programok listájára.
