Komputer memiliki lebih dari 65 ribu port. Beberapa dari mereka sibuk dengan program yang dibukanya. Semua yang lain gratis. Jika pengguna melihat aktivitas jaringan yang mencurigakan di komputer, Anda harus melihat port yang terbuka dan mencari tahu program mana yang membukanya.
instruksi
Langkah 1
Komputer yang dikonfigurasi dengan benar berkomunikasi dengan Internet hanya dalam dua kasus: ketika Anda sendiri bekerja di jaringan, dan ketika basis data anti-virus atau sistem operasi diperbarui. Jika Anda melihat bahwa komputer itu sendiri "naik" ke dalam jaringan, ini adalah alasan untuk memeriksanya.
Langkah 2
Anda harus menyadari bahwa bahkan komputer yang dilindungi oleh antivirus dan firewall tidak kebal. Peretas telah lama belajar menipu program keamanan paling terkenal, jadi perhatikan baik-baik perilaku komputer Anda dan periksa port yang terbuka secara teratur.
Langkah 3
Untuk memeriksa port yang terbuka, buka baris perintah: "Mulai" - "Semua Program" - "Aksesori" - "Prompt Perintah". Ada cara yang lebih mudah: "Mulai" - "Jalankan", masukkan perintah cmd dan klik OK. Ketik netstat –aon di jendela baris perintah, jalankan utilitas dengan menekan Enter.
Langkah 4
Kolom pertama dari tabel yang muncul menunjukkan jenis koneksi jaringan. Di yang kedua - "Alamat lokal" - Anda akan melihat alamat lokal dan nomor port terbuka (setelah alamat, setelah titik dua). Kolom "Alamat eksternal" berisi alamat jaringan yang terhubung dengan komputer Anda.
Langkah 5
Perhatikan bagian "Status", yang menunjukkan status koneksi: ESTABLISHED - koneksi dibuat. MENDENGARKAN - menunggu koneksi. CLOSE_WAIT - koneksi berakhir. Akhirnya, kolom terakhir - PID - menunjukkan ID proses. Ini adalah nomor di mana proses ini atau itu muncul dalam sistem.
Langkah 6
Berkat kehadiran PID, Anda dapat memahami program mana yang membuka port tertentu. Misalnya, Anda melihat bahwa Anda memiliki port 1499 yang terbuka, pengenalnya adalah 1580 (data Anda akan berbeda). Ketik daftar tugas di jendela baris perintah yang sama. Daftar semua proses akan muncul di depan Anda, sementara pengidentifikasinya (PID) ditunjukkan di kolom kedua. Sekarang Anda perlu menemukan di kolom ini PID yang Anda minati, dalam hal ini 1580. Temukan, lihat di kolom di sebelah kiri untuk nama proses - biarlah AAWService.exe.
Langkah 7
Jika nama proses tidak Anda kenal, masukkan di bilah pencarian. Kami masuk, menerima informasi - prosesnya milik perangkat lunak Ad-Aware. Apakah Anda memiliki program seperti itu di komputer Anda? Apakah itu mulai secara otomatis saat startup? Apakah Anda membutuhkannya? Jalankan program Aida64 (Everest) dan lihat folder startup dan, jika perlu, hapus file Ad-Aware darinya. Jika Anda tidak memiliki program seperti itu, AAWService.exe adalah proses Trojan yang menyamar sebagai utilitas populer. Gunakan algoritme ini untuk memeriksa semua aplikasi lain yang membuka port.
Langkah 8
Berikan perhatian khusus pada koneksi dengan status MENDENGARKAN. Aplikasi mendengarkan pada port yang dibuka olehnya, menunggu koneksi. Demikian pula, kedua program "sah" - misalnya, layanan Windows, dan Trojan, yang menunggu koneksi dibuat dengan mereka, dapat berperilaku.
