Kompjuteri ka më shumë se 65 mijë porta. Disa prej tyre janë të zënë me programet që i kanë hapur ato. Të gjithë të tjerët janë falas. Në rast se përdoruesi vëren aktivitet të dyshimtë të rrjetit në kompjuter, duhet të shikoni portat e hapura dhe të zbuloni se cilat programe i hapin ato.
Udhëzimet
Hapi 1
Një kompjuter i konfiguruar siç duhet komunikon me internetin vetëm në dy raste: kur ju vetë po punoni në rrjet dhe kur azhurnohen bazat e të dhënave anti-virus ose sistemi operativ. Nëse e shihni që vetë kompjuteri "ngjitet" në rrjet, kjo është një arsye për ta kontrolluar atë.
Hapi 2
Duhet të jeni të vetëdijshëm se edhe një kompjuter i mbrojtur nga antivirus dhe firewall nuk është i paprekshëm. Hakerat kanë mësuar prej kohësh që të mashtrojnë programet më të famshme të sigurisë, prandaj mbani një sy nga afër sjelljen e kompjuterit tuaj dhe kontrolloni rregullisht portat e hapura.
Hapi 3
Për të kontrolluar portet e hapura, hapni rreshtin e komandës: "Start" - "All Programs" - "Accessories" - "Command Prompt". Ekziston një mënyrë më e lehtë: "Start" - "Run", futni komandën cmd dhe klikoni OK. Shkruani netstat –on në dritaren e rreshtit të komandës, ekzekutoni programin duke shtypur Enter.
Hapi 4
Kolona e parë e tabelës që shfaqet tregon llojin e lidhjes në rrjet. Në të dytën - "Adresa lokale" - do të shihni adresat lokale dhe numrat e hapur të portës (pas adresës, pas zorrës së trashë). Kolona "Adresa e jashtme" përmban adresat e rrjetit me të cilat lidhet kompjuteri juaj.
Hapi 5
Kushtojini vëmendje seksionit "Statusi", i cili tregon statusin e lidhjes: E THEMELUAR - lidhja është e vendosur. D LGJIMI - duke pritur për një lidhje. CLOSE_WAIT - lidhja përfundoi. Më në fund, kolona e fundit - PID - tregon ID-në e procesit. Ky është numri nën të cilin shfaqet ky ose ai proces në sistem.
Hapi 6
Falë pranisë së PID, ju mund të kuptoni se cili program po hap një port të veçantë. Për shembull, ju shihni që keni të hapur portin 1499, identifikuesi i tij është 1580 (të dhënat tuaja do të jenë të ndryshme). Shkruaj listën e detyrave në të njëjtën dritare të rreshtit të komandës. Një listë e të gjitha proceseve do të shfaqet para jush, ndërsa identifikuesit e tyre (PID) tregohen në kolonën e dytë. Tani ju duhet të gjeni në këtë kolonë PID për të cilin jeni të interesuar, në këtë rast 1580. Gjeni, shikoni në kolonën në të majtë për emrin e procesit - le të jetë AAWService.exe.
Hapi 7
Nëse emri i procesit nuk është i njohur për ju, futeni atë në shiritin e kërkimit. Ne kemi hyrë, kemi marrë informacion - procesi i përket softuerit Ad-Aware. A keni një program të tillë në kompjuterin tuaj? A fillon automatikisht gjatë fillimit? A keni nevojë për të? Drejtoni programin Aida64 (Everest) dhe shikoni në dosjen e fillimit dhe, nëse është e nevojshme, fshini skedarin Ad-Aware prej tij. Nëse nuk keni një program të tillë, AAWService.exe është një proces Trojan që maskohet si një program i njohur. Përdorni këtë algoritëm për të kontrolluar të gjitha aplikacionet e tjera që hapin portet.
Hapi 8
Kushtojini vëmendje të veçantë lidhjeve me gjendjen D LGJIMI. Aplikacioni dëgjon në portin e hapur prej tij, duke pritur një lidhje. Në mënyrë të ngjashme, të dy programet "legjitime" - për shembull, shërbimet e Windows dhe Trojans, duke pritur që të krijohet një lidhje me ta, mund të sillen.
