Техническая статья адресована не только сетевым администраторам, но и обычным пользователям и людям, которые используют компьютер для работы или игр. Аргументы безопасности и сети всегда идут рука об руку, потому что известно, что компьютер, подключенный к Интернету, всегда неизбежно подвергается риску поражения вирусами или вторжениями извне.
Компьютер никогда не должен быть открыт для получения данных от кого-либо и должен оставаться защищенным либо хорошо настроенным маршрутизатором, либо брандмауэром (см. Лучшие бесплатные брандмауэры )
Когда мы говорим о соединениях TCP / IP и UDP или об открытых портах, мы подразумеваем, с практической точки зрения, что программа отправляет данные или получает их.
Дверь - это не более чем числовой адрес, по которому общается программа; например, стандартным портом для интернет-браузера является 80, для электронной почты вместо этого обычно используется 25 для отправки электронной почты и 110 для приема.
Как только вы включаете компьютер и подключаете его к Интернету, некоторые программы начинают общаться с внешним миром и работают.
Давайте посмотрим, как посмотреть, какое из этих программ, приложений или процессов обменивается данными, какой порт они используют и имеют ли они право делать это или нет.
С технической точки зрения речь идет о мониторинге открытых соединений TCP и UDP .
TCPEye - бесплатная программа среди лучших, наиболее полных и, в то же время, простых в использовании и понимающих, что она нашла на сегодняшний день.
Он работает на Windows XP, Vista, Windows 7 и на всех версиях сервера.
В главном окне есть список процессов и программ, которые открыли внешнее соединение .
В дополнение к имени файла также указываются данные, относящиеся к используемому локальному адресу (адрес вашего компьютера), удаленному адресу (где он подключается), состоянию (обменивается ли он данными или нет), протоколу (tcpv4 или tcpv6). страна, в которой эта программа подключается, путь к полному файлу для его поиска на компьютере, название продукта, название компании, описание и версия файла.
Если вы щелкнете правой кнопкой мыши по любому процессу, вы найдете несколько вариантов.
Наиболее важным является тот, который позволяет вам разрешить сетевой адрес с понятным именем.
Таким образом, последовательность цифр, составляющих адрес, переводится в слова, и становится намного легче понять, кто такой процесс и что делает сеть.
Вы также можете просмотреть все конечные точки или все точки подключения компьютера, включая те, которые не обмениваются данными.
Каждый процесс может быть прерван из TCPEye, как это было бы сделано диспетчером задач, и для каждого из них можно проверить, кто запустил этот процесс (в случае компьютеров, совместно используемых несколькими пользователями), знать информацию с помощью службы Whois (кто является>> Moo0Connetcion Watcher чтобы увидеть соединения и порты, открытые на компьютере.
