İnternetdə işləyərkən kompüteriniz müxtəlif şəbəkə mənbələrinə qoşulur. Bəzi hallarda, istifadəçinin mövcud şəbəkə əlaqələrinə baxması lazımdır - məsələn, sistemdə Trojan varlığından şübhələnirsə.
Təlimat
Addım 1
Windows əməliyyat sistemindəki şəbəkə əlaqələrini idarə etmək üçün standart bir köməkçi şəbəkə var. Onu istifadə etmək üçün əmr sətrini açın: "Başlat" - "Bütün Proqramlar" - "Aksesuarlar" - "Komut İstemi" və netstat –aon əmrini daxil edin. Enter düyməsini basın, cari şəbəkə əlaqələrinin siyahısını görəcəksiniz.
Addım 2
Birinci sütunda əlaqə növü - TCP və ya UDP göstərilir. İkincisində, əlaqə qurarkən istifadə olunan yerli ünvanları və liman nömrələrini görə bilərsiniz. Üçüncü sütunda kompüterinizin qoşulduğu xarici ip adresləri haqqında məlumat veriləcəkdir. Dördüncü əlaqə vəziyyətini göstərir. Beşincisi, əlaqə identifikatorunu (PID) ehtiva edir - bu prosesin sistemdə göstərildiyi nömrə.
Addım 3
Şəbəkə əlaqələrini təhlil edərkən ilk növbədə açıq limanlara diqqət yetirin. Hər bir port bəzi proqramlar tərəfindən açılır, bəzi tətbiqlər eyni anda bir neçə port aça bilər. Portu hansı proqramın açdığını necə bilə bilərəm? Bunu etmək üçün eyni əmr sətri pəncərəsində tapşırıq siyahısını yazın və Enter düyməsini basın. Proseslərin siyahısı açılacaq: birinci sütunda onların adları, ikincisində identifikatorlar var.
Addım 4
Sizi maraqlandıran əlaqənin identifikatoru üçün netstat tərəfindən göstərilən ilk siyahıya baxın (PID qrafiki). Sonra ikinci siyahıda həmin şəxsiyyəti tapın. Bunun solunda, ilk sütunda bu əlaqəni quran prosesin adını görəcəksiniz.
Addım 5
LISTENING vəziyyəti ilə şəbəkə proseslərinə diqqət yetirin. Bu vəziyyət, proqramın əlaqə gözləmə rejimində olması deməkdir - "limanda dinləmək". Tipik olaraq, bu, bəzi Windows xidmətlərinin və arxa qapıların davranışıdır - yoluxmuş bir kompüterlə əlaqə qurmağa imkan verən Trojan. Belə bir proqramın müddətini müəyyənləşdirin: ad sizə tanış deyilsə və heç bir məna vermirsə, ətraflı məlumat üçün axtarış çubuğuna daxil edin.
Addım 6
ESTABLISHED statusu əlaqənin hazırda olduğunu göstərir. Tanımlayıcı ilə bu əlaqəni quran prosesi müəyyənləşdirə və ip-adresə görə hansı kompüterdən əlaqə qurduğunu öyrənə bilərsiniz. Bunu etmək üçün https://url-sub.ru/tools/web/whois/ xidmətindən istifadə edin
Addım 7
Netstat köməkçi proqramı Linux əməliyyat sistemində də mövcuddur. Bununla Windows-da olduğu kimi tam şəkildə işləyirsiniz. Tapşırıq siyahısı əmri əvəzinə prosesləri sadalamaq üçün ps –A əmrini istifadə edin.
