Mentre navegueu per Internet, un ordinador es connecta a diverses adreces de xarxa. De vegades, l'usuari necessita esbrinar amb quina IP s'estableix actualment la connexió. Això es pot fer utilitzant les funcions del sistema operatiu i instal·lant programari addicional.
Instruccions
Pas 1
Normalment, la necessitat de mirar connexions actives s’associa a la sospita d’una infecció de programari espia a l’ordinador. Un equip configurat correctament només hauria de connectar-se a la xarxa quan obriu algunes pàgines o mentre actualitzeu els fitxers del SO i les bases de dades del programa antivirus. Si l'indicador de connexió de xarxa de la safata de tant en tant "pren vida" per si mateix i l'ordinador, independentment de vosaltres, intercanvia informació amb Internet, haureu d'esbrinar els motius d'aquesta activitat de xarxa.
Pas 2
Obriu un indicador d'ordres, per fer-ho, executeu: "Inici" - "Tots els programes" - "Accessoris" - "Línia d'ordres". A la finestra que s'obre, introduïu l'ordre netstat –aon i premeu Retorn. Veureu una llista de totes les connexions de xarxa, les actives es marcaran a la columna "Estat" com a ESTABLIDA.
Pas 3
Presteu atenció a la columna "Adreça externa": conté la IP amb la qual estava connectat l'ordinador i el port de connexió. El port 80, per exemple, és específic per als servidors web. Però si veieu qualsevol altre port, això ja és motiu d'alarma. En aquest cas, heu de saber quina aplicació instal·lada al vostre ordinador obre aquesta connexió.
Pas 4
Mireu a la darrera columna els identificadors de procés (PID). Recordeu l’identificador del procés sospitós i, a continuació, escriviu l’ordre de llista de tasques a la mateixa finestra. S'obrirà una llista de processos que s'executen a l'ordinador. La primera columna contindrà els noms dels processos, la segona, els seus identificadors. Cerqueu l’identificador del procés sospitós i, a l’esquerra, mireu el nom del programa al qual pertany.
Pas 5
Què passa si el nom del procés no us diu res? Escriviu-lo en un motor de cerca i rebreu tota la informació sobre aquest procés. Si no hi ha informació, és molt probable que hagueu "atrapat" un cavall de Troia nou, la informació sobre la qual encara no ha arribat a Internet i a les bases de dades antivirus.
Pas 6
Presteu atenció a quin port obre el procés sospitós: hi ha informació sobre els ports oberts a la columna "Adreça local". Comproveu els processos pendents de connexió: ESCOLTAR. Això és exactament el comportament de les portes posteriors: els troians dissenyats per connectar-se en secret a un equip infectat. La part del servidor d'aquest programa sempre "penja" en algun port i espera una connexió des de l'ordinador del pirata informàtic.
Pas 7
Per obtenir un control complet de les connexions, instal·leu el programa BWMeter. Aquest és un dels millors programes d’aquesta classe, us permetrà veure a quines adreces està connectat l’ordinador i és possible escriure informació al registre.
