Эрт орой хэзээ нэгэн цагт интернетэд мөнгө хаашаа ордог вэ гэсэн асуулт гарч ирнэ. Ихэнх тохиолдолд хэрэглэгчид мэдээлэл олж авах алхам алхмаар зааврыг бүрэн хангаж өгдөг мэдээлэл хэрэгтэй байдаг - DRO-ээр дамжуулан интернетэд холбогдоход траффикийг ашигладаг. Энэхүү технологи нь замын хөдөлгөөний хэрэглээ нэмэгдсэн шалтгааныг тогтооход хэрэг болно.
Зааварчилгаа
1-р алхам
Та cmd.exe тушаалын мөрийг ажиллуулах хэрэгтэй. Үүнийг хийхийн тулд "Эхлүүлэх" цэснээс "Ажиллуулах" зүйлийг сонгоно уу.
Алхам 2
Нээгдсэн цонхонд анивчих курсорын мөрөнд cmd.exe гэж бичих хэрэгтэй. Enter дарна уу. Стандарт орчуулагчийн цонх нээгдэв: та энэ алхамыг алгасаад файлын менежерийн командын мөрний дараагийн алхам руу шууд шилжих боломжтой, жишээлбэл FAR. 111111
Алхам 3
Дараа нь та сүлжээний тушаалыг оруулах хэрэгтэй netstat.exe /? (Та зүгээр л netstat /?) Болно. Та үүнийг "Enter" товчийг дарж эхлүүлж болно. Үүний үр дүнд бид тодорхой түлхүүрүүдийг ажиллуулахад сүлжээний програм ямар үр дүнд хүргэж болохыг сануулсан жагсаалтыг олж авдаг. Энэ тохиолдолд бид сүлжээний портуудын үйл ажиллагаа, програмын тодорхой нэрсийн талаар илүү дэлгэрэнгүй мэдээллийг сонирхож үзэх болно.
Алхам 4
Дараа нь та халдагч яг одоо манай машиныг шалгаж байгаа эсэхийг шалгах хэрэгтэй. Тушаалын мөрөнд оруулна уу: Netstat -p tcp –n эсвэл Netstat -p tcp –n. Үүнтэй ижил гадаад IP хаяг байнга давтагддаггүй (1-р IP бол таны машины орон нутгийн хаяг юм) гэдгийг анхаарч үзэх хэрэгтэй. Нэмж дурдахад ийм төрлийн олон тооны оруулга нь нэвтрэх оролдлогыг илэрхийлж магадгүй юм: SYN_SENT, нэг IP-ээс TIME_WAIT. TCP 139, 445, UDP 137, 445 портуудыг гадны IP-ээс байнга давтаж хийх нь найдваргүй гэж үзэж болно.
Алхам 5
Цаашилбал, бид өөрсдийгөө азтай гэж бодож болно, гадны халдлага ажиглагдаагүй бөгөөд замын хөдөлгөөнийг залгисан "муу програм" -ыг үргэлжлүүлэн хайж байна.
Алхам 6
Бид дараахь зүйлийг оруулав: Netstat –b (энд администраторын эрх шаардлагатай). Үүний үр дүнд интернетэд байгаа бүх програмын статистик мэдээллийг багтаасан асар том протоколыг буулгах болно: Протоколын энэ хэсэг нь uTorrent.exe програм (BitTorrent сүлжээнд файл татаж, түгээх үйлчлүүлэгч) файлуудыг хоёр хувааж байгааг харуулж байна. нээлттэй орон нутгийн 1459 ба 1461 боомтуудаас сүлжээнд байгаа машинууд.
Алхам 7
Энэ програмыг зогсоох эсэхээ шийдэх нь таны эрх юм. Үүнийг эхлүүлэхээс хасах нь ямар нэгэн утга учиртай байж магадгүй юм. Сүлжээний үйлчилгээнүүдтэй ажилладаг бусад хууль эрх зүйн програмуудын үйл ажиллагааг аль хэдийн илрүүлсэн: Skype, Miranda, хоёр дахь нь аюулгүй https протоколоор ажилладаг.
Алхам 8
Энэхүү шинжилгээний эцсийн зорилго нь танай мэдээгүйгээр интернетэд холбогддог танил бус програмуудыг тодорхойлох явдал юм (та тэд юу дамжуулж байгааг мэдэхгүй). Дараа нь та "хортой" програмуудтай харьцах янз бүрийн аргыг аль хэдийн ашиглах хэрэгтэй бөгөөд эхлүүлэхийг нь идэвхгүйжүүлж, тусгай хэрэгслүүдийг шалгаж дуусгах хэрэгтэй.
