Для улучшения безопасности вашего компьютера вы можете проверить, какие соединения открыты и как используется пропускная способность сети . В частности, важно проверять программы, которые пытаются общаться в Интернете или других внутренних сетях.
С любого компьютера (Windows, Linux или Unix) вы можете проверить любое открытое соединение TCP и UDP, выполнив команду netstat из командной строки DOS.
Netstat показывает статистику сети и отображает все входящие и исходящие соединения с компьютера.
Наиболее интересная информация связана с IP-адресами и портами .
Порт представлен фиксированным, но различным номером для каждой программы, которая подключается к сети.
Чтобы понять, что это значит, просто представьте, что улица в городе - это IP-адрес, а номер дома каждого здания - это дверь программы .
IP-адрес + номер порта составляют сокет, то есть полный адрес.
Чтобы прочитать все открытые соединения на компьютере, вы можете использовать некоторые программы, которые значительно упрощают эту диагностическую операцию.
Понимание того, как и каким образом программы и приложения используют сеть и обмениваются данными через Интернет, важно для выявления вирусов и для настройки любых маршрутизаторов или брандмауэров.
1) Moo0 ConnectionWatcher - это простая программа, похожая на менеджер ttask, которая позволяет вам просматривать любые соединения TCP / UDP, сделанные с вашего компьютера и с него.
Он позволяет узнать, какие приложения подключены к сети, и количество переданных байтов.
По сути, Moo0 ConnectionWatcher похож на графическую и более удобную для пользователя версию для использования команды Netstat.
Moo0 ConnectionWatcher отображает следующую информацию: протокол (TCP или UDP), статус соединения (если он активен или прослушивается), идентификатор процесса, имя процесса или программы, локальный порт, удаленный порт, имя удаленный хост, продолжительность соединения, общее количество обмененных байтов и скорость соединения.
Статистика использования сети в реальном времени, поэтому они автоматически обновляются с частотой, которую можно установить вручную из меню «Вид».
Если щелкнуть правой кнопкой мыши элемент в списке, откроется меню, в котором вы можете отключить программу, закрыть ее или открыть путь к ней, чтобы найти ее на своем компьютере.
Хотя команда netstat гораздо более мощная и может предоставить более подробную информацию, Moo0 ConnectionWatcher - инструмент, доступный для менее опытных.
2) Вы также можете использовать другой бесплатный инструмент, называемый CurrPorts, для просмотра списка всех портов TCP / IP и UDP, открытых в данный момент на локальном компьютере.
Это портативная программа, ее не нужно устанавливать, и для ее использования просто распакуйте загруженный ZIP-файл и запустите cports.exe.
Для каждого порта, который перечисляет CurrPorts, будет отображаться информация о процессе, который открыл порт.
Их можно выбрать и закрыть, или информацию о двери можно скопировать в буфер обмена или сохранить в текстовом файле HTML, XML или csv.
Чтобы отсортировать список определенного столбца, просто нажмите на заголовок столбца.
CurrPorts работает с Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista и Windows 7, и для 64-разрядных версий Windows предусмотрена отдельная загрузка CurrPorts.
3) NetStalker - это расширенная версия CurrPorts, которая позволяет просматривать всю сетевую активность на вашем компьютере в режиме реального времени.
Каждый раз, когда появляется новая программа, которая использует интернет-соединение, она отображает сообщение, чтобы решить, авторизовать ли его или нет.
4) Третья программа для мониторинга используемых портов и соединений TCP и UDP - PortExpert .
PortExpert отображает все приложения и программы, подключенные к удаленным адресам, таким как браузер или почтовый клиент.
Вы можете запустить проверку whois на удаленном адресе, чтобы выяснить, кто это, открыть адрес в браузере или открыть папку процесса.
5) TinyWall для защиты доступа программ к Интернету с помощью внутреннего брандмауэра Windows .
6) Glasswire, который контролирует и защищает интернет-соединение компьютера
Использование такого инструмента служит трем основным причинам :
1) Если интернет работает медленнее, чем обычно, причиной может быть программа или, что еще хуже, вирус, который потребляет пропускную способность.
2) Если вы подключаетесь к Интернету через маршрутизатор, а программа, которая должна работать в сети, отказывается от подключения, вам может потребоваться открыть дверь этого приложения на маршрутизаторе.
С помощью инструмента проверки соединения вы можете легко узнать, какой это порт.
3) Если вы установили брандмауэр и хотели создать точные и более строгие правила, вы можете увидеть всю необходимую информацию: порт и IP-адрес.
4) Просмотр программ, которые подключаются, может стать полезным для балансировки использования пропускной способности интернета и управления приоритетами подключения.
TCPEye - это еще одна программа, позволяющая узнать, какие программы подключаются к Интернету. Эта тема обсуждалась в другой статье.
Очень важно следить за пропускной способностью сети и интернет-трафиком - это инструмент для Windows Networx, которому удается извлечь всю основную информацию, чтобы узнать, с кем общается компьютер.
Наконец, я помню список программ для решения проблем с сетью и интернет-соединением.
