Računalo ima više od 65 tisuća priključaka. Neki od njih su zauzeti programima koji su ih otvorili. Svi ostali su besplatni. U slučaju da korisnik primijeti sumnjive mrežne aktivnosti na računalu, trebali biste pogledati otvorene portove i saznati koji ih programi otvaraju.
Upute
Korak 1
Ispravno konfigurirano računalo komunicira s Internetom samo u dva slučaja: kada i sami radite na mreži i kada se ažuriraju antivirusne baze podataka ili operativni sustav. Ako vidite da se računalo samo "penje" u mrežu, to je razlog da ga provjerite.
Korak 2
Morali biste biti svjesni da čak i računalo zaštićeno antivirusnim programom i vatrozidom nije neranjivo. Hakeri su odavno naučili obmanjivati najpoznatije sigurnosne programe, zato budno pratite ponašanje svog računala i redovito provjeravajte otvorene portove.
3. korak
Da biste provjerili otvorene portove, otvorite naredbeni redak: "Start" - "Svi programi" - "Pribor" - "Naredba". Postoji lakši način: "Start" - "Run", unesite naredbu cmd i kliknite U redu. Upišite netstat –aon u prozor naredbenog retka, pokrenite uslužni program pritiskom na Enter.
4. korak
Prvi stupac tablice koji se pojavljuje prikazuje vrstu mrežne veze. U drugom - "Lokalna adresa" - vidjet ćete lokalne adrese i brojeve otvorenih priključaka (nakon adrese, iza dvotačke). Stupac "Vanjska adresa" sadrži mrežne adrese na koje se računalo povezuje.
Korak 5
Obratite pažnju na odjeljak "Status", koji prikazuje status veze: USTANOVLJENO - veza je uspostavljena. SLUŠANJE - čekanje veze. CLOSE_WAIT - veza je prekinuta. Napokon, posljednji stupac - PID - prikazuje ID procesa. To je broj pod kojim se ovaj ili onaj postupak pojavljuje u sustavu.
Korak 6
Zahvaljujući prisutnosti PID-a možete razumjeti koji program otvara određeni port. Na primjer, vidite da imate otvoren port 1499, njegov identifikator je 1580 (vaši će podaci biti drugačiji). U isti popis naredbenih redaka upišite popis zadataka. Popis svih procesa pojavit će se ispred vas, dok su njihovi identifikatori (PID) naznačeni u drugom stupcu. Sada u ovom stupcu morate pronaći PID koji vas zanima, u ovom slučaju 1580. Pronađite, u stupcu s lijeve strane potražite naziv postupka - neka to bude AAWService.exe.
7. korak
Ako vam je naziv postupka nepoznat, unesite ga u traku za pretraživanje. Ušli smo, dobili smo informacije - postupak pripada softveru Ad-Aware. Imate li takav program na računalu? Pokreće li se automatski pri pokretanju? Trebaš li to? Pokrenite program Aida64 (Everest) i pogledajte mapu za pokretanje i po potrebi iz njega izbrišite Ad-Aware datoteku. Ako nemate takav program, AAWService.exe je trojanski postupak koji se maskira kao popularni uslužni program. Koristite ovaj algoritam za provjeru svih ostalih aplikacija koje otvaraju priključke.
Korak 8
Obratite posebnu pozornost na veze sa državom SLUŠANJA. Aplikacija sluša na luci koju je otvorio i čeka vezu. Slično tome, mogu se ponašati i "legitimni" programi - na primjer, Windows usluge i trojanci, koji čekaju uspostavu veze s njima.
