En af de små ting, du kan gøre for at forbedre sikkerheden på din computer, er at kontrollere, hvilke forbindelser der er åbne, og hvordan netværksbåndbredde bruges . Især er det vigtigt at tjekke programmer, der forsøger at kommunikere på Internettet eller andre interne netværk.
Fra enhver computer (Windows, Linux eller Unix) kan du kontrollere enhver åben TCP- og UDP-forbindelse ved at køre netstat- kommandoen fra DOS-kommandoprompten.
Netstat viser netværksstatistikker og viser alle indgående og udgående forbindelser fra computeren.
Den mest interessante information er relateret til ip-adresser og -porte .
Porten er repræsenteret af et fast, men forskellige nummer for hvert program, der opretter forbindelse til netværket.
For at forstå, hvad det betyder, skal du bare tænke på en gade i byen som en IP-adresse, og husets nummer for hver bygning er døren til et program .
IP-adresse + portnummer udgør stikket, det er den komplette adresse.
For at læse alle de åbne forbindelser på computeren kan du bruge nogle programmer, der i høj grad forenkler denne diagnostiske handling.
At forstå, om og hvordan programmer og applikationer bruger netværket og udveksler data over internettet, er vigtigt for at identificere vira og til at konfigurere routere eller firewalls.
1) Moo0 ConnectionWatcher er et simpelt program, der ligner en opgavehåndtering, som giver dig mulighed for at se enhver TCP / UDP-forbindelse, der er oprettet til og fra din computer.
Det giver dig mulighed for at vide, hvilke applikationer der er forbundet til netværket og antallet af overførte byte.
Grundlæggende er Moo0 ConnectionWatcher som en grafisk og mere brugervenlig version til at bruge Netstat-kommandoen.
Moo0 ConnectionWatcher viser følgende oplysninger: protokollen (TCP eller UDP), forbindelsesstatus (hvis aktiv eller lytter), proces-ID, navnet på processen eller programmet, den lokale port, den eksterne port, navn ekstern vært, forbindelsens varighed, det totale antal bytter, der udveksles, og forbindelseshastigheden.
Netværksbrugsstatistikkerne er i realtid, derfor opdateres de automatisk med en frekvens, der kan indstilles manuelt fra Vis-menuen.
Ved at højreklikke på et element på listen åbnes en menu, hvorfra du kan frakoble et program, lukke det eller åbne dets sti for at finde det på din computer.
Selvom netstat-kommandoen er meget mere kraftfuld og kan give mere detaljerede oplysninger, er Moo0 ConnectionWatcher et værktøj inden for rækkevidde af de mindre erfarne.
2) Du kan også bruge et andet gratis værktøj, kaldet CurrPorts, til at se en liste over alle TCP / IP- og UDP-porte, der i øjeblikket er åbne på den lokale computer.
Det er et bærbart program og behøver ikke at blive installeret, og for at bruge det skal du bare trække den downloadede .zip-fil ud og køre cports.exe.
For hver port, der viser CurrPorts, vises oplysninger om den proces, der åbnede porten.
Disse kan vælges og lukkes, eller oplysningerne om en dør kan kopieres til udklipsholderen eller gemmes i en HTML-, XML- eller csv-tekstfil.
Klik på kolonneoverskriften for at sortere listen over en bestemt kolonne.
CurrPorts fungerer med Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista og Windows 7, og der er en separat download af CurrPorts til 64-bit versioner af Windows.
3) NetStalker er en forbedret version af CurrPorts, som giver dig mulighed for at se al netværksaktivitet på din computer i realtid.
Hver gang der ses et nyt program, der bruger internetforbindelsen, viser det en meddelelse for at beslutte, om den skal autoriseres eller ej.
4) Et tredje program til overvågning af de anvendte porte og TCP- og UDP-forbindelser er PortExpert .
PortExpert viser alle applikationer og programmer, der er forbundet til eksterne adresser, f.eks. Browseren eller e-mail-klienten.
Du kan køre en whois-kontrol på fjernadressen for at finde ud af, hvem den er, for at åbne adressen i browseren eller for at åbne procesmappen.
5) TinyWall for at beskytte programmernes internetadgang ved hjælp af Windows interne firewall .
6) Glasswire, der overvåger og beskytter computerens internetforbindelse
Brug af et værktøj som disse tjener tre hovedårsager :
1) Hvis internettet går langsommere end normalt, kan fejlen være et program eller, værre, en virus, der forbruger båndbredde.
2) Hvis du opretter forbindelse til internettet via en router, og et program, der skal fungere online, nægter forbindelsen, skal du muligvis åbne døren til dette program på routeren.
Med forbindelsesverifikationsværktøjet kan du nemt læse, hvilken er denne port.
3) Hvis du har installeret en firewall og ønsket at oprette præcise og strengere regler, kan du se alle de nødvendige oplysninger: port og IP-adresse.
4) Se programmer, der opretter forbindelse, kan blive nyttige til at afbalancere brugen af internetbåndbredde og styre forbindelsesprioriteter.
Et andet program til at se, hvilke programmer der opretter forbindelse til internettet er TCPEye, som blev diskuteret i en anden artikel.
Meget vigtigt at overvåge netværkets båndbredde og internettrafik er værktøjet til Windows Networx, der formår at udtrække alle de vigtigste oplysninger for at vide, hvem computeren kommunikerer med.
Til sidst husker jeg listen over programmer til at løse netværks- og internetforbindelsesproblemer.
