Интернетте жұмыс істегенде, компьютер әртүрлі желілік ресурстарға қосылады. Кейбір жағдайларда пайдаланушыға ағымдағы желілік қосылымдарды қарау қажет - мысалы, егер ол жүйеде трояндардың болуына күмәнданса.
Нұсқаулық
1-қадам
Windows амалдық жүйесінде желілік қосылыстарды басқару үшін стандартты утилиталар орнатылған. Оны пайдалану үшін пәрмен жолын ашыңыз: «Бастау» - «Барлық бағдарламалар» - «Аксессуарлар» - «Пәрмен шақыру» және netstat –aon пәрменін енгізіңіз. Enter пернесін басыңыз, сіз ағымдағы желі қосылымдарының тізімін көресіз.
2-қадам
Бірінші бағанда қосылым түрі көрсетіледі - TCP немесе UDP. Екіншісінде сіз қосылу кезінде қолданылатын порттардың жергілікті мекен-жайлары мен нөмірлерін көре аласыз. Үшінші баған сізге компьютер қосылатын сыртқы ip-адрестер туралы ақпарат береді. Төртіншісі қосылым күйін көрсетеді. Бесіншіде байланыс идентификаторы (PID) бар - жүйеде осы процесс көрсетілген сан.
3-қадам
Желілік қосылыстарды талдағанда, ең алдымен, ашық порттарға назар аударыңыз. Әрбір порт кейбір бағдарламалар арқылы ашылады, кейбір қосымшалар бірден бірнеше порттарды аша алады. Портты қандай бағдарлама ашып жатқанын қалай білуге болады? Ол үшін сол командалық терезеге тапсырмалар тізімін енгізіп, Enter пернесін басыңыз. Процестер тізімі ашылады: бірінші бағанда олардың атаулары, екіншісінде идентификаторлар бар.
4-қадам
Netstat көрсетілген бірінші тізімнен сізді қызықтыратын қосылыстың идентификаторын іздеңіз (PID графигі). Содан кейін екінші тізімнен сол жеке куәлікті табыңыз. Оның сол жағында, бірінші бағанда сіз осы байланысты орнатқан процестің атауын көресіз.
5-қадам
LISTENING күйіндегі желілік процестерге назар аударыңыз. Бұл күй бағдарламаның қосылудың күту режимінде екенін білдіреді - «портта тыңдау». Әдетте, бұл кейбір Windows қызметтері мен артқы есіктер - вирус жұқтырған компьютермен байланыс орнатуға мүмкіндік беретін трояндар. Мұндай бағдарламаның процесін анықтаңыз: егер атау сізге таныс емес болса және ештеңе білдірмесе, егжей-тегжейлі ақпарат алу үшін оны іздеу жолағына енгізіңіз.
6-қадам
ESTABLISHED күйі қосылымның қазір бар екенін көрсетеді. Идентификатор арқылы сіз осы байланысты орнатқан процесті анықтай аласыз және ip-мекен-жай бойынша байланыс қай компьютерден жасалғанын біле аласыз. Ол үшін https://url-sub.ru/tools/web/whois/ қызметін пайдаланыңыз
7-қадам
Netstat утилитасы Linux амалдық жүйесінде де қол жетімді. Сіз онымен Windows сияқты жұмыс істейсіз. Тапсырмалар тізімі пәрменінің орнына ps –A пәрменін қолданып, процестерді тізімдеңіз.
