Datorā ir vairāk nekā 65 tūkstoši portu. Daži no viņiem ir aizņemti ar programmām, kuras tos atvēra. Visi pārējie ir bez maksas. Gadījumā, ja lietotājs datorā pamana aizdomīgas tīkla darbības, jums vajadzētu apskatīt atvērtās porti un uzzināt, kuras programmas tās atver.
Instrukcijas
1. solis
Pareizi konfigurēts dators sazinās ar internetu tikai divos gadījumos: kad pats strādājat tīklā un kad tiek atjauninātas pretvīrusu datu bāzes vai operētājsistēma. Ja redzat, ka pats dators "uzkāpj" tīklā, tas ir iemesls, lai to pārbaudītu.
2. solis
Jums jāapzinās, ka pat pretvīrusu un ugunsmūra aizsargāts dators nav neievainojams. Hakeri jau sen ir iemācījušies maldināt slavenākās drošības programmas, tāpēc uzmanīgi sekojiet sava datora uzvedībai un regulāri pārbaudiet atvērtās ostas.
3. solis
Lai pārbaudītu atvērtos portus, atveriet komandrindu: "Sākt" - "Visas programmas" - "Piederumi" - "Komandu uzvedne". Ir vienkāršāks veids: "Sākt" - "Palaist", ievadiet cmd komandu un noklikšķiniet uz Labi. Komandrindas logā ierakstiet netstat –aon, palaidiet utilītu, nospiežot Enter.
4. solis
Parādītajā tabulas pirmajā kolonnā ir parādīts tīkla savienojuma veids. Otrajā - "Vietējā adrese" - jūs redzēsiet vietējās adreses un atvērto portu numurus (pēc adreses, pēc kols). Kolonnā "Ārējā adrese" ir norādītas tīkla adreses, ar kurām savieno dators.
5. solis
Pievērsiet uzmanību sadaļai "Statuss", kurā parādīts savienojuma statuss: ESTABLISHED - savienojums ir izveidots. KLAUSĪŠANA - savienojuma gaidīšana. CLOSE_WAIT - savienojums ir pārtraukts. Visbeidzot, pēdējā kolonnā - PID - tiek parādīts procesa ID. Šis ir numurs, zem kura šis vai cits process parādās sistēmā.
6. solis
Pateicoties PID klātbūtnei, jūs varat saprast, kura programma atver konkrēto portu. Piemēram, jūs redzat, ka jums ir atvērts ports 1499, tā identifikators ir 1580 (jūsu dati būs atšķirīgi). Tajā pašā komandrindas logā ierakstiet tasklist. Visu procesu saraksts parādīsies jūsu priekšā, savukārt to identifikatori (PID) ir norādīti otrajā kolonnā. Tagad jums šajā slejā jāatrod PID, kas jūs interesē, šajā gadījumā 1580. Atrodiet, kreisajā slejā meklējiet procesa nosaukumu - ļaujiet tam būt AAWService.exe.
7. solis
Ja procesa nosaukums jums nav pazīstams, ievadiet to meklēšanas joslā. Mēs ievadījām, saņēmām informāciju - process pieder programmatūrai Ad-Aware. Vai jums datorā ir šāda programma? Vai tas sākas automātiski, startējot? Vai jums to vajag? Palaidiet programmu Aida64 (Everest) un apskatiet startēšanas mapi un, ja nepieciešams, izdzēsiet tajā Ad-Aware failu. Ja jums nav šādas programmas, AAWService.exe ir Trojas zirgu process, kas tiek maskēts kā populāra utilīta. Izmantojiet šo algoritmu, lai pārbaudītu visas pārējās programmas, kas atver portus.
8. solis
Īpaša uzmanība jāpievērš sakariem ar stāvokli KLAUSĪŠANĀS. Lietojumprogramma klausās tās atvērto portu, gaidot savienojumu. Līdzīgi var rīkoties gan "likumīgās" programmas, piemēram, Windows pakalpojumi, gan Trojas zirgi, gaidot, kad tiks izveidots savienojums ar tiem.
