Unul dintre lucrurile mici pe care le puteți face pentru a îmbunătăți securitatea computerului este să verificați ce conexiuni sunt deschise și modul în care este utilizată lățimea de bandă a rețelei . În special, este important să verificați programele care încearcă să comunice pe internet sau în alte rețele interne.
De pe orice computer (Windows, Linux sau Unix) puteți verifica orice conexiune TCP și UDP deschisă rulând comanda netstat din promptul de comandă DOS.
Netstat arată statisticile rețelei și afișează toate conexiunile de intrare și de ieșire de la computer.
Cele mai interesante informații sunt legate de adrese IP și porturi .
Portul este reprezentat de un număr fix, dar diferit, pentru fiecare program care se conectează la rețea.
Pentru a înțelege ce înseamnă doar gândiți-vă la o stradă din oraș ca adresă IP și numărul casei din fiecare clădire este ușa unui program .
Adresa IP + numărul portului alcătuiesc soclul, adică adresa completă.
Pentru a citi toate conexiunile deschise de pe computer, puteți utiliza unele programe care simplifică foarte mult această operație de diagnostic.
Înțelegerea dacă și modul în care programele și aplicațiile folosesc rețeaua și schimbul de date pe internet este importantă pentru identificarea virușilor și pentru configurarea oricărui routere sau firewall.
1) Moo0 ConnectionWatcher este un program simplu, care arată ca un manager de ttask, care vă permite să vizualizați orice conexiune TCP / UDP făcută de pe computer și de pe computer.
Vă permite să știți ce aplicații sunt conectate la rețea și numărul de octeți transferați.
Practic, Moo0 ConnectionWatcher este ca o versiune grafică și mai ușor de utilizat pentru a utiliza comanda Netstat.
Moo0 ConnectionWatcher afișează următoarele informații: protocolul (TCP sau UDP), starea conexiunii (dacă este activ sau ascultând), ID-ul procesului, numele procesului sau programului, portul local, portul de la distanță, numele gazdă la distanță, durata conexiunii, numărul total de octeți schimbați și viteza conexiunii.
Statisticile de utilizare a rețelei sunt în timp real, de aceea sunt actualizate automat cu o frecvență care poate fi setată manual din meniul Vizualizare.
Făcând clic dreapta pe un element din listă, se deschide un meniu din care puteți deconecta un program, îl puteți închide sau deschide calea pentru a-l localiza pe computer.
Deși comanda netstat este mult mai puternică și poate furniza informații mai detaliate, Moo0 ConnectionWatcher este un instrument la îndemâna celor mai puțin experimentați.
2) Puteți utiliza, de asemenea, un alt instrument gratuit, numit CurrPorts, pentru a vizualiza o listă cu toate porturile TCP / IP și UDP deschise în prezent pe computerul local.
Este un program portabil și nu trebuie instalat și, pentru a-l folosi, extrageți fișierul .zip descărcat și rulați cports.exe.
Pentru fiecare port care listează CurrPorts, vor fi afișate informații despre procesul care a deschis portul.
Acestea pot fi selectate și închise sau informațiile unei uși pot fi copiate în clipboard sau salvate într-un fișier text HTML, XML sau csv.
Pentru a sorta lista unei anumite coloane, trebuie doar să faceți clic pe antetul coloanei.
CurrPorts funcționează cu Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista și Windows 7 și există o descărcare separată a CurrPorts pentru versiunile pe 64 de biți ale Windows.
3) NetStalker este o versiune îmbunătățită a CurrPorts, care vă permite să vizualizați în timp real toată activitatea rețelei pe computer.
De fiecare dată când se vede un program nou care folosește conexiunea la internet, acesta afișează un mesaj pentru a decide dacă îl autorizați sau nu.
4) Un al treilea program de monitorizare a porturilor utilizate și a conexiunilor TCP și UDP este PortExpert .
PortExpert afișează toate aplicațiile și programele conectate la adrese la distanță, cum ar fi browserul sau clientul de e-mail.
Puteți rula o verificare whois pe adresa de la distanță pentru a afla cine este, pentru a deschide adresa în browser sau pentru a deschide folderul procesului.
5) TinyWall pentru a proteja accesul la internet al programelor folosind firewallul intern Windows .
6) Glasswire care monitorizează și protejează conexiunea la internet a computerului
Utilizarea unui instrument de acest fel servește trei motive principale:
1) Dacă internetul este mai lent decât de obicei, vina ar putea fi un program sau, mai rău, un virus, care consumă lățime de bandă.
2) Dacă vă conectați la internet printr-un router și un program care se presupune că funcționează online refuză conexiunea, poate fi necesar să deschideți ușa acestei aplicații pe router.
Cu instrumentul de verificare a conexiunii puteți citi cu ușurință care este acest port.
3) Dacă ați instalat un firewall și ați dorit să creați reguli precise și mai stricte, puteți vedea toate informațiile de care aveți nevoie: port și adresa IP.
4) Vizualizarea programelor care se conectează poate deveni utilă pentru echilibrarea utilizării lățimii de bandă pe internet și gestionarea priorităților de conectare.
Un alt program pentru a vedea ce programe se conectează la internet este TCPEye despre care a fost discutat într-un alt articol.
Foarte important, pentru a monitoriza lățimea de bandă a rețelei și traficul de internet este instrumentul pentru Windows Networx care reușește să extragă toate informațiile principale pentru a ști cu cine comunică computerul.
În sfârșit, îmi amintesc lista de programe pentru rezolvarea problemelor de conectare la rețea și internet.
