Quan treballeu a Internet, l’ordinador es connecta a una gran varietat de recursos de xarxa. En alguns casos, l'usuari ha de veure les connexions de xarxa actuals, per exemple, si sospita de la presència de troians al sistema.
Instruccions
Pas 1
Per controlar les connexions de xarxa al sistema operatiu Windows hi ha una utilitat estàndard netstat. Per utilitzar-lo, obriu la línia d'ordres: "Inici" - "Tots els programes" - "Accessoris" - "Símbol d'ordres" i introduïu l'ordre netstat –aon. Premeu Retorn, veureu una llista de les connexions de xarxa actuals.
Pas 2
La primera columna indica el tipus de connexió: TCP o UDP. A la segona, podeu veure les adreces locals i el nombre de ports utilitzats en connectar-vos. La tercera columna us proporcionarà informació sobre les adreces IP externes a què es connecta l’ordinador. El quart mostra l'estat de la connexió. El cinquè conté l’identificador de connexió (PID), el número amb el qual s’enumera aquest procés al sistema.
Pas 3
En analitzar les connexions de xarxa, primer que es preste atenció als ports oberts. Alguns programes obren cada port, algunes aplicacions poden obrir diversos ports alhora. Com puc saber quin programa obre el port? Per fer-ho, escriviu tasklist a la mateixa finestra de línia d'ordres i premeu Retorn. S'obrirà una llista de processos: la primera columna conté els seus noms, la segona conté identificadors.
Pas 4
Cerqueu a la primera llista que mostra netstat l’identificador de la connexió que us interessa (el gràfic PID). A continuació, cerqueu aquest identificador a la segona llista. A la seva esquerra, a la primera columna, veureu el nom del procés que va establir aquesta connexió.
Pas 5
Presteu atenció als processos de xarxa amb estat LISTENING. Aquest estat significa que el programa està en mode d'espera de connexió: "escoltant al port". Normalment, aquest és el comportament d’alguns serveis i portes posteriors de Windows: troians que permeten establir una connexió amb un equip infectat. Definiu el procés d’aquest programa: si el nom no us és familiar i no vol dir res, introduïu-lo a la barra de cerca per obtenir informació detallada.
Pas 6
L’estat ESTABLISHED indica que la connexió existeix actualment. Mitjançant l’identificador, podeu determinar el procés que va establir aquesta connexió i, mitjançant l’adreça ip, podeu saber des de quin ordinador es va establir la connexió. Per fer-ho, utilitzeu el servei
Pas 7
La utilitat netstat també està disponible al sistema operatiu Linux. Treballeu amb ell exactament de la mateixa manera que al Windows. En lloc de l'ordre de tasklist, utilitzeu l'ordre ps –A per llistar els processos.
