Zahvaljujući prisutnosti ikone u obliku dva računala u ladici, korisnik općenito može prosuditi mrežnu aktivnost svog stroja. U slučaju da čak i neaktivno računalo aktivno komunicira s Internetom, potrebna je cjelovitija kontrola prometa.
Nužno je
prava na pokretanje aplikacija na lokalnom računalu
Upute
Korak 1
Ispravno konfigurirano računalo nikada neće samostalno stupiti na mrežu. Jedina iznimka su planirana ažuriranja operativnog sustava i antivirusnog programa. Ako se računalo neprestano uspinje u mrežu, može se pretpostaviti da je pogrešno konfigurirano ili virusno.
Korak 2
Za prikaz mrežne aktivnosti računala pokrenite naredbeni redak: "Start - Svi programi - Pribor - Naredbeni redak". Unesite naredbu netstat –aon i ne zaboravite pritisnuti Enter. Pred vama će se pojaviti tablica od pet stupaca. Prva će označavati protokol - UDP ili TCP. Drugi navodi sve aktivne veze, dok možete vidjeti otvorene priključke na vašem stroju. Treći stupac prikazuje vanjsku adresu, četvrti prikazuje status veze. U petom možete vidjeti PID - digitalni identifikator procesa.
3. korak
Luke naznačene u drugom stupcu pokazuju da su ih otvorili neki programi, među kojima mogu biti i Trojanci. Da biste razumjeli koji program otvara određeni port, unesite naredbu popisa zadataka u isti prozor - vidjet ćete popis pokrenutih procesa. U tom će slučaju identifikator procesa ići odmah nakon imena izvršne datoteke.
4. korak
Recimo da vidite da imate otvoren port 1025, njegov PID je 1480 (možda će biti drugačiji za vas). Pronađite ovaj identifikator na popisu procesa i pogledajte kojem programu pripada. Ako ne znate što je ovaj program, upišite njegovo ime u tražilicu.
Korak 5
Stupac "Status" daje vam mogućnost da vidite status veze. Na primjer, linija LISTENING (SLUŠANJE) označava da program čeka vezu. Upravo se tako ponašaju backdoor-i - trojanski virus čiji se poslužiteljski dio nalazi na žrtvinom računalu. Ali i drugi programi, poput Windows usluga, također mogu biti u ovom stanju. U operacijskom sustavu Windows XP neki potencijalno opasni priključci mogu se zatvoriti pomoću uslužnog programa wwdc, koji se može preuzeti s Interneta.
Korak 6
Ako trebate cjelovitu analizu prometa, upotrijebite program BWmeter. Pratit će sve veze s vašim računalom s naznakom ip-adresa, podaci se mogu upisati u dnevnik. Program je koristan i za izračunavanje špijunskog softvera i za otkrivanje i onemogućavanje svih vrsta usluga koje ulaze u mrežu bez dozvole vlasnika računala.
