Při práci v síti byste měli sledovat spotřebovaný provoz; jakákoli znatelná odchylka od očekávané hodnoty může znamenat problémy se zabezpečením. Řízení provozu a sítě vám pomůže vyhnout se nelegálnímu připojení k vašemu počítači.
Instrukce
Krok 1
Uživatelé operačního systému Windows mohou vždy sledovat aktivitu v síti pomocí ikony připojení na hlavním panelu. Ve správně nakonfigurovaném systému tento indikátor „ožívá“, pouze když otevřete stránku. Pokud neotvíráte nové stránky a váš systém neaktualizuje antivirový software nebo operační systém, ikona připojení by měla zobrazovat nulovou aktivitu.
Krok 2
Množství spotřebovaného provozu lze snadno najít ve vlastnostech připojení. Stačí umístit kurzor na indikátor síťové aktivity v zásobníku a uvidíte množství přijatých a přenesených dat během aktuální relace. Chcete-li tyto informace zobrazit podrobněji, klikněte pravým tlačítkem na ikonu a v nabídce vyberte možnost „Stav“.
Krok 3
Pokud používáte modem USB a připojujete se k internetu prostřednictvím programu nainstalovaného modemem, můžete zobrazit statistiky spotřebovaného provozu za den, týden, měsíc, rok. Statistiky lze kdykoli resetovat a začít znovu.
Krok 4
V případě, že síťová aktivita počítače je velmi spontánní a záleží jen málo na vás, měli byste rozumět důvodům. Pochopte, na jaké adresy se počítač připojuje, jaké programy jsou za tato připojení zodpovědné a kolik provozu spotřebovávají. Nepochopitelná aktivita může znamenat, že počítač byl napaden nebo infikován trojskými koňmi.
Krok 5
Podívejte se na aktuální připojení. Otevřete příkazový řádek: „Start“- „Všechny programy“- „Příslušenství“- „Příkazový řádek“a zadejte příkaz netstat –aon. Stiskněte klávesu Enter, zobrazí se tabulka s údaji o síťových připojeních. Pokud je váš počítač aktuálně připojen k jinému počítači, uvidíte jeho IP ve sloupci „Externí adresa“. Stav aktivního připojení bude ZAVEDEN.
Krok 6
Můžete se pokusit určit, který program se připojuje k síti, poslední sloupec - PID vám s tím pomůže. Uvádí identifikátory procesu. Do stejného okna zadejte příkaz tasklist, zobrazí se tabulka procesů. V prvním sloupci se zobrazí jejich jména, ve druhém - identifikátory (PID). Porovnáním identifikátorů z obou tabulek můžete snadno pochopit, který program je v síti aktivní.
Krok 7
Pokud se během vyhledávání provoz aktivně spotřebovával, zkuste postupně deaktivovat podezřelé procesy. Chcete-li zakázat proces, použijte příkaz: taskkill / pid ****, kde namísto hvězdiček vložte PID procesu, který má být uzavřen. Chcete-li to zkusit, spusťte Poznámkový blok, zadejte znovu příkaz tasklist - aby se Poznámkový blok zobrazil v seznamu procesů. Najděte jeho proces - notepad.exe a zavřete jej výše uvedeným příkazem.
Krok 8
Specializované programy, například BWmeter, mohou být při studiu provozu velkou pomocí. Pomocí tohoto nástroje můžete sledovat všechny adresy, ke kterým se váš počítač připojuje. Všechny informace lze zapsat do protokolu pro další analýzu.
