Üks vähestest asjadest, mida saate oma arvuti turvalisuse parandamiseks teha, on kontrollida, millised ühendused on avatud ja kuidas võrgu ribalaiust kasutatakse . Eriti on oluline kontrollida programme, mis üritavad suhelda Internetis või muudes sisevõrkudes.
Mis tahes arvutist (Windows, Linux või Unix) saate kontrollida mis tahes avatud TCP- ja UDP-ühendust, käivitades käsu netstat DOS-i käsuviibast.
Netstat näitab võrgustatistikat ja kuvab kõik arvutist sissetulevad ja väljaminevad ühendused .
Kõige huvitavam teave on seotud IP-aadresside ja portidega .
Pordi tähistab iga võrguga ühendatud programmi jaoks kindel, kuid erinev arv.
Mõistamaks, mida see tähendab, mõelge lihtsalt tänavale linnas IP-aadressina ja iga hoone maja number on programmi uks .
IP-aadress + pordi number moodustavad pesa, see on täielik aadress.
Kõigi arvuti avatud ühenduste lugemiseks võite kasutada mõnda programmi, mis lihtsustab seda diagnostilist toimingut oluliselt.
Viiruste tuvastamiseks ja ruuterite või tulemüüride konfigureerimiseks on oluline mõista, kas ja kuidas programmid ja rakendused võrku kasutavad ja Interneti kaudu andmeid vahetavad .
1) Moo0 ConnectionWatcher on lihtne programm, mis näeb välja nagu ülesandehaldur, mis võimaldab teil vaadata mis tahes TCP / UDP-ühendust, mis teie arvutisse on loodud.
See annab teile teada, millised rakendused on võrku ühendatud ja edastatud baitide arvu.
Põhimõtteliselt on Moo0 ConnectionWatcher nagu graafiline ja kasutajasõbralikum versioon Netstati käsu kasutamiseks.
Moo0 ConnectionWatcher kuvab järgmise teabe: protokoll (TCP või UDP), ühenduse olek (kui see on aktiivne või kuulatav), protsessi ID, protsessi või programmi nimi, kohalik port, serveri port, nimi serveri host, ühenduse kestus, vahetatud baitide koguarv ja ühenduse kiirus.
Võrgukasutuse statistika on reaalajas, seetõttu värskendatakse seda automaatselt sagedusega, mille saab menüüst Vaade käsitsi seada.
Paremklõpsuga loendi üksusel avaneb menüü, kust saate programmi lahti ühendada, selle sulgeda või avada selle asukoha oma arvutis leidmiseks.
Kuigi käsk netstat on palju võimsam ja võib anda täpsemat teavet, on Moo0 ConnectionWatcher tööriist, mis on kättesaadav vähem kogenumatele.
2) Kõigi kohalikus arvutis praegu avatud TCP / IP ja UDP portide loendi kuvamiseks võite kasutada ka mõnda muud tasuta tööriista nimega CurrPorts .
See on kaasaskantav programm ja seda ei pea installima ning selle kasutamiseks ekstraheerige allalaaditud .zip-fail ja käivitage cports.exe.
Iga pordi kohta, kus loetletakse CurrPorts, kuvatakse teave pordi avanemise protsessi kohta.
Neid saab valida ja sulgeda või ukse teabe kopeerida lõikelauale või salvestada HTML-, XML- või csv-tekstifaili.
Konkreetse veeru loendi sortimiseks klõpsake lihtsalt veeru päisel.
CurrPorts töötab koos Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista ja Windows 7-ga ning Windowsi 64-bitiste versioonide jaoks on eraldi allalaaditav CurrPorts.
3) NetStalker on CurrPortsi täiustatud versioon, mis võimaldab teil reaalajas vaadata kogu arvuti võrgutegevust.
Iga kord, kui kuvatakse uus Interneti-ühendust kasutav programm, kuvatakse see teade, et otsustada, kas lubada see või mitte.
4) Kolmas programm kasutatavate sadamate ning TCP ja UDP ühenduste jälgimiseks on PortExpert .
PortExpert kuvab kõik kaugaadressidega ühendatud rakendused ja programmid, näiteks brauser või e-posti klient.
Kaugiaadressil saate käivitada whois-kontrolli, et teada saada, kes see on, aadressi brauseris avada või protsessikausta avada.
5) TinyWall, et kaitsta programmide Interneti-ühendust Windowsi sisemise tulemüüri abil .
6) klaastraat, mis jälgib ja kaitseb arvuti Interneti-ühendust
Sellise tööriista kasutamisel on kolm peamist põhjust :
1) Kui Internet läheb tavalisest aeglasemaks, võib tõrkeks olla programm või veel hullem viirus, mis tarbib ribalaiust.
2) Kui ühendate Interneti-ühenduse ruuteri kaudu ja programm, mis peaks võrgus töötama, keeldub ühendusest, peate võib-olla avama selle rakenduse ukse ruuteril.
Ühenduse kontrollimise tööriista abil saate hõlpsalt lugeda, mis see port on.
3) Kui olete installinud tulemüüri ja soovite luua täpseid ja rangemaid reegleid, näete kogu vajalikku teavet: pordi ja IP-aadressi.
4) Ühendavate programmide nägemine võib olla kasulik Interneti-ribalaiuse kasutamise tasakaalustamiseks ja ühenduse prioriteetide haldamiseks.
Veel üks programm Interneti-ühenduse loomiseks on TCPEye, millest räägiti teises artiklis.
Võrgu ribalaiuse ja Interneti-liikluse jälgimiseks on väga oluline tööriist Windows Networxile, mis suudab kogu põhiteabe eraldada, et teada, kellega arvuti suhtleb.
Lõpetuseks mäletan ma võrgu- ja Interneti-ühenduse probleemide lahendamiseks mõeldud programmide loetelu.
