عندما تعمل على الإنترنت ، يتصل جهاز الكمبيوتر الخاص بك بمجموعة متنوعة من موارد الشبكة. في بعض الحالات ، يحتاج المستخدم إلى عرض اتصالات الشبكة الحالية - على سبيل المثال ، إذا اشتبه في وجود أحصنة طروادة في النظام.
تعليمات
الخطوة 1
للتحكم في اتصالات الشبكة في نظام التشغيل Windows ، توجد أداة قياسية netstat. لاستخدامه ، افتح سطر الأوامر: "ابدأ" - "كافة البرامج" - "الملحقات" - "موجه الأوامر" وأدخل الأمر netstat –aon. اضغط على Enter ، سترى قائمة باتصالات الشبكة الحالية.
الخطوة 2
يشير العمود الأول إلى نوع الاتصال - TCP أو UDP. في الثانية ، يمكنك رؤية العناوين المحلية وأرقام المنافذ المستخدمة عند الاتصال. سيوفر لك العمود الثالث معلومات حول عناوين IP الخارجية التي يتصل بها جهاز الكمبيوتر الخاص بك. الرابع يوضح حالة الاتصال. يحتوي الخامس على معرف الاتصال (PID) - الرقم الذي تحته يتم سرد هذه العملية في النظام.
الخطوه 3
عند تحليل اتصالات الشبكة ، أولاً وقبل كل شيء ، انتبه إلى فتح المنافذ. يتم فتح كل منفذ بواسطة بعض البرامج ، ويمكن لبعض التطبيقات فتح عدة منافذ في وقت واحد. كيف اعرف البرنامج الذي يفتح المنفذ؟ للقيام بذلك ، اكتب قائمة المهام في نفس نافذة سطر الأوامر واضغط على Enter. سيتم فتح قائمة بالعمليات: يحتوي العمود الأول على أسمائها ، بينما يحتوي العمود الثاني على معرفات.
الخطوة 4
ابحث في القائمة الأولى التي يعرضها netstat عن معرف الاتصال الذي تهتم به (الرسم البياني PID). ثم ابحث عن هذا المعرف في القائمة الثانية. على يسارها ، في العمود الأول ، سترى اسم العملية التي أنشأت هذا الاتصال.
الخطوة الخامسة
انتبه لعمليات الشبكة مع حالة الاستماع. تعني هذه الحالة أن البرنامج في وضع الاستعداد للاتصال - "الاستماع على المنفذ". عادةً ما يكون هذا هو سلوك بعض خدمات Windows والأبواب الخلفية - أحصنة طروادة التي تسمح لك بإنشاء اتصال بجهاز كمبيوتر مصاب. حدد عملية مثل هذا البرنامج: إذا كان الاسم غير مألوف لك ولا يعني شيئًا ، أدخله في شريط البحث للحصول على معلومات مفصلة.
الخطوة 6
تشير حالة ESTABLISHED إلى وجود الاتصال حاليًا. من خلال المعرف ، يمكنك تحديد العملية التي أنشأت هذا الاتصال ، ومن خلال عنوان IP يمكنك معرفة الكمبيوتر الذي تم الاتصال به. للقيام بذلك ، استخدم الخدمة
الخطوة 7
الأداة المساعدة netstat متاحة أيضًا على نظام التشغيل Linux. أنت تعمل معه بنفس الطريقة تمامًا كما في Windows. بدلاً من أمر قائمة المهام ، استخدم الأمر ps –A لسرد العمليات.
