En computer, der er forbundet til internettet, er potentielt sårbar over for hackerangreb. Hver dag oprettes flere og flere virus og trojanske heste, så selv et antivirusprogram med opdaterede antivirusdatabaser hver time garanterer ikke fuldstændig sikkerhed. Det er ikke ualmindeligt, at en bruger ønsker at se en komplet liste over eksisterende forbindelser.
Instruktioner
Trin 1
For at se en liste over internetforbindelser skal du åbne kommandolinjen: "Start" - "Alle programmer" - "Tilbehør" - "Kommandolinje". Indtast kommandoen netstat –aon, og tryk på Enter.
Trin 2
I kolonnen "Lokal adresse" vil du se en liste over forbindelser med de anvendte porte. Kolonnen "Ekstern adresse" viser ip-adresserne på de fjerncomputere, som forbindelsen foretages med. Kolonnen "Status" beskriver forbindelsernes aktuelle tilstand: ESTABLISHED - forbindelse oprettet, CLOSE_WAIT - forbindelse lukket, LISTENING - status i forbindelse med forbindelse.
Trin 3
PID-grafen viser id'erne for processerne ved hjælp af forbindelsesdataene. For at finde navnene på processerne skal du skrive tasklist på kommandolinjen. I kolonnen "Billednavn" vil du se en liste over processer i PID-kolonnen - identifikatorerne for disse processer.
Trin 4
Hvis du ser en mistænkelig proces, der opretter forbindelse til Internettet eller i standbytilstand, kan du altid identificere den ved hjælp af dens identifikator. Hvis du ikke er bekendt med procesnavnet, skal du bruge Everest-programmet. Kør det, åbn fanen "Operativsystem" - "Processer". Når du har fundet den proces, du har brug for, kan du finde ud af, hvilket program det tilhører.
Trin 5
Til samme formål kan du bruge AnVir Task Manager-programmet. Det viser en liste over alle processer i systemet og bestemmer graden af deres fare. Du vil være i stand til at bestemme, hvor programfilerne er placeret, og hvordan de startes. Du kan lukke enhver proces, hvis det er nødvendigt.
Trin 6
Du kan dræbe enhver proces fra kommandolinjen med taskkill-kommandoen. Det er mest bekvemt at lukke processer ved hjælp af deres identifikatorer. For eksempel har et kørende program en identifikator på 1460. For at lukke det skal du skrive taskkill / pid 1460 / f på kommandolinjen og trykke på Enter. Parameteren f i slutningen af kommandoen angiver den tvungne afslutning af processen.
