Semasa anda bekerja di Internet, komputer anda menyambung ke pelbagai sumber rangkaian. Dalam beberapa kes, pengguna perlu melihat sambungan rangkaian semasa - sebagai contoh, jika dia mengesyaki kehadiran Trojan dalam sistem.
Arahan
Langkah 1
Untuk mengawal sambungan rangkaian dalam sistem operasi Windows terdapat netstat utiliti standard. Untuk menggunakannya, buka baris arahan: "Start" - "All Programs" - "Accessories" - "Command Prompt" dan masukkan command netstat –aon. Tekan Enter, anda akan melihat senarai sambungan rangkaian semasa.
Langkah 2
Lajur pertama menunjukkan jenis sambungan - TCP atau UDP. Pada detik, anda dapat melihat alamat dan bilangan port tempatan yang digunakan semasa menyambung. Lajur ketiga akan memberi anda maklumat mengenai alamat ip luaran yang disambungkan oleh komputer anda. Keempat menunjukkan status sambungan. Yang kelima mengandungi pengecam sambungan (PID) - nombor di mana proses ini disenaraikan dalam sistem.
Langkah 3
Semasa menganalisis sambungan rangkaian, pertama sekali, perhatikan port terbuka. Setiap port dibuka oleh beberapa program, beberapa aplikasi dapat membuka beberapa port sekaligus. Bagaimana saya tahu program mana yang membuka port? Untuk melakukan ini, ketik senarai tugas di tetingkap baris perintah yang sama dan tekan Enter. Senarai proses akan dibuka: lajur pertama mengandungi nama mereka, yang kedua mengandungi pengecam.
Langkah 4
Lihat dalam senarai pertama yang dipaparkan oleh netstat untuk mengenal pasti sambungan yang anda minati (grafik PID). Kemudian cari ID itu dalam senarai kedua. Di sebelah kiri, pada lajur pertama, anda akan melihat nama proses yang mewujudkan hubungan ini.
Langkah 5
Perhatikan proses rangkaian dengan keadaan MENDENGAR. Keadaan ini bermaksud bahawa program ini berada dalam mod siap sedia sambungan - "mendengar di port". Biasanya, ini adalah tingkah laku beberapa perkhidmatan Windows dan backdoor - Trojan yang membolehkan anda menjalin hubungan dengan komputer yang dijangkiti. Tentukan proses program seperti itu: jika namanya tidak dikenali oleh anda dan tidak bermaksud apa-apa, masukkan di bar carian untuk maklumat terperinci.
Langkah 6
Status yang DITETAPKAN menunjukkan bahawa sambungan sedang wujud. Dengan pengecam, anda dapat menentukan proses yang membuat sambungan ini, dan dengan alamat ip anda dapat mengetahui dari komputer mana sambungan dibuat. Untuk melakukan ini, gunakan perkhidmatan
Langkah 7
Utiliti netstat juga terdapat pada sistem operasi Linux. Anda bekerja dengannya dengan cara yang sama seperti Windows. Daripada arahan senarai tugas, gunakan perintah ps –A untuk menyenaraikan prosesnya.
