İnternette çalışırken, bilgisayarınız çok çeşitli ağ kaynaklarına bağlanır. Bazı durumlarda, kullanıcının mevcut ağ bağlantılarını görüntülemesi gerekir - örneğin, sistemde Truva atlarının varlığından şüpheleniyorsa.
Talimatlar
Aşama 1
Windows işletim sisteminde ağ bağlantılarını kontrol etmek için standart bir netstat yardımcı programı vardır. Bunu kullanmak için komut satırını açın: "Başlat" - "Tüm Programlar" - "Aksesuarlar" - "Komut İstemi" ve netstat –aon komutunu girin. Enter tuşuna basın, mevcut ağ bağlantılarının bir listesini göreceksiniz.
Adım 2
İlk sütun, bağlantı türünü gösterir - TCP veya UDP. İkincisinde, bağlanırken kullanılan yerel adresleri ve bağlantı noktası numaralarını görebilirsiniz. Üçüncü sütun, bilgisayarınızın bağlandığı harici ip adresleri hakkında size bilgi verecektir. Dördüncüsü bağlantı durumunu gösterir. Beşincisi, bağlantı tanımlayıcısını (PID) içerir - bu işlemin sistemde listelendiği sayı.
Aşama 3
Ağ bağlantılarını analiz ederken öncelikle açık portlara dikkat edin. Her port bir program tarafından açılır, bazı uygulamalar aynı anda birkaç port açabilir. Hangi programın portu açtığını nasıl bilebilirim? Bunu yapmak için aynı komut satırı penceresine görev listesi yazın ve Enter'a basın. Bir süreç listesi açılacaktır: ilk sütun adlarını, ikincisi tanımlayıcıları içerir.
4. Adım
İlgilendiğiniz bağlantının tanımlayıcısı için netstat tarafından görüntülenen ilk listeye bakın (PID grafiği). Ardından bu kimliği ikinci listede bulun. Bunun solunda, ilk sütunda bu bağlantıyı kuran işlemin adını göreceksiniz.
Adım 5
LISTENING durumu ile ağ işlemlerine dikkat edin. Bu durum, programın bağlantı bekleme modunda olduğu anlamına gelir - "portta dinleme". Genellikle bu, bazı Windows hizmetlerinin ve arka kapıların davranışıdır - virüslü bir bilgisayarla bağlantı kurmanıza izin veren Truva atları. Böyle bir programın sürecini tanımlayın: Eğer isim size tanıdık gelmiyorsa ve bir anlam ifade etmiyorsa, detaylı bilgi için arama çubuğuna girin.
6. Adım
KURULDU durumu, bağlantının mevcut olduğunu gösterir. Tanımlayıcı ile bu bağlantıyı kuran işlemi belirleyebilir ve ip adresi ile bağlantının hangi bilgisayardan yapıldığını öğrenebilirsiniz. Bunu yapmak için https://url-sub.ru/tools/web/whois/ hizmetini kullanın.
7. Adım
Netstat yardımcı programı, Linux işletim sisteminde de mevcuttur. Onunla tam olarak Windows'ta olduğu gibi çalışırsınız. İşlemleri listelemek için görev listesi komutu yerine ps –A komutunu kullanın.
