Voit olla melko varma, että tietokoneesi on yhteydessä palvelimeen, joka isännöi verkkosivustoani, kun luet tätä artikkelia, mutta ilmeisten yhteyksien lisäksi selaimessasi avautuviin sivustoihin tietokoneesi saattaa olla yhteydessä useisiin muihin palvelimiin. joita ei näy.

Suurimman osan ajasta et todellakaan halua tehdä mitään tässä artikkelissa kirjoitettua, koska se vaatii monien teknisten seikkojen tarkastelua, mutta jos luulet, että tietokoneessasi on ohjelma, jonka ei pitäisi olla siellä kommunikoimassa salaa. Internetissä alla^(Internet) olevat menetelmät auttavat sinua tunnistamaan kaiken epätavallisen.

On syytä huomata, että tietokone, jossa on käyttöjärjestelmä, kuten Windows ja johon on asennettu muutamia ohjelmia, muodostaa oletusarvoisesti paljon yhteyksiä ulkopuolisiin palvelimiin. Esimerkiksi Windows 10 -koneellani uudelleenkäynnistyksen jälkeen ja ilman ohjelmia käynnissä Windows tekee useita yhteyksiä , mukaan lukien OneDrive , Cortana ja jopa työpöytähaku. Lue artikkelini Windows 10:n turvaamisesta^{(securing Windows 10)} saadaksesi lisätietoja tavoista, joilla voit estää Windows 10 :tä kommunikoimasta Microsoftin^(Microsoft) palvelimien kanssa liian usein.

Voit seurata tietokoneesi Internet -yhteyksiä kolmella tavalla : komentokehotteen avulla, Resource Monitorin^{(Resource Monitor)} avulla tai kolmannen osapuolen ohjelmien kautta. Mainitsen komentokehotteen viimeisenä, koska se on teknisin ja vaikein tulkita.

Resurssien valvonta

Helpoin tapa tarkistaa kaikki tietokoneesi tekemät yhteydet on käyttää Resource Monitoria^{(Resource Monitor)} . Avaa se napsauttamalla Käynnistä^(Start) ja kirjoittamalla sitten  Resource Monitor . Näet useita välilehtiä yläreunassa, ja yksi, jota haluamme napsauttaa, on Verkko^(Network) .

Tällä välilehdellä näet useita erityyppisiä tietoja sisältäviä osioita: Prosessit verkkotoiminnalla^{(Processes with Network Activity)} , Verkkotoiminta^{(Network Activity)} , TCP-yhteydet^{( TCP Connections)} ja Kuunteluportit^{( Listening Ports)} .

Kaikki näillä näytöillä luetellut tiedot päivitetään reaaliajassa. Voit napsauttaa minkä tahansa sarakkeen otsikkoa lajitellaksesi tiedot nousevaan tai laskevaan järjestykseen. Prosessit , joissa on verkkotoimintaa ^{(Processes with Network Activity )} -osiossa luettelo sisältää kaikki prosessit, joissa on kaikenlaista verkkotoimintaa. Voit myös nähdä lähetettyjen ja vastaanotettujen tietojen kokonaismäärän tavuina sekunnissa kustakin prosessista. Huomaat, että jokaisen prosessin vieressä on tyhjä valintaruutu, jota voidaan käyttää kaikkien muiden osien suodattimena.

En esimerkiksi ollut varma, mikä nvstreamsvc.exe oli, joten tarkistin sen ja katsoin sitten muiden osioiden tietoja. Verkkotoiminta -kohdassa^{(Network Activity)} haluat tarkastella Osoite^(Address) -  kenttää, jonka pitäisi antaa sinulle IP-osoite tai etäpalvelimen DNS -nimi.^(DNS)

Tässä olevat tiedot eivät sinänsä välttämättä auta sinua selvittämään, onko jokin hyvä vai huono. Sinun on käytettävä joitain kolmannen osapuolen verkkosivustoja prosessin tunnistamiseksi. Ensinnäkin, jos et tunnista prosessin nimeä, mene eteenpäin ja Googleta^(Google) se koko nimellä, eli nvstreamsvc.exe .

Napsauta aina vähintään neljästä viiteen ensimmäistä linkkiä, niin saat heti hyvän käsityksen siitä, onko ohjelma turvallinen vai ei. Minun tapauksessani se liittyi NVIDIA -suoratoistopalveluun, joka on turvallinen, mutta ei jotain mitä tarvitsin. Prosessi koskee erityisesti pelien suoratoistoa tietokoneeltasi NVIDIA Shieldiin^{(NVIDIA Shield)} , jota minulla ei ole. Valitettavasti, kun asennat NVIDIA - ohjaimen, se asentaa paljon muita ominaisuuksia, joita et tarvitse.

Koska tämä palvelu toimii taustalla, en koskaan tiennyt sen olemassaolosta. Se ei näkynyt GeForce - paneelissa, joten oletin, että minulla oli vain ohjain asennettuna. Kun tajusin, etten tarvitse tätä palvelua, pystyin poistamaan NVIDIA - ohjelmiston asennuksen ja pääsemään eroon palvelusta, joka kommunikoi verkossa koko ajan, vaikka en koskaan käyttänyt sitä. Tämä on siis yksi esimerkki siitä, kuinka jokaiseen prosessiin perehtyminen voi auttaa sinua paitsi tunnistamaan mahdolliset haittaohjelmat myös poistamaan tarpeettomat palvelut, joita hakkerit voivat mahdollisesti hyödyntää.

Toiseksi sinun tulee etsiä IP-osoite tai DNS -nimi Osoite^(Address) - kentässä. Voit tutustua työkaluun, kuten DomainTools , joka antaa sinulle tarvitsemasi tiedot. Esimerkiksi Verkkotoiminta^{(Network Activity)} -kohdassa huomasin, että steam.exe-prosessi muodostaa yhteyden IP-osoitteeseen 208.78.164.10. Kun liitin sen yllä mainittuun työkaluun, olin iloinen kuullessani, että verkkotunnusta hallitsee Valve , joka on Steamin^(Steam) omistava yritys .

Jos näet IP-osoitteen muodostavan yhteyttä palvelimeen Kiinassa^(China) tai Venäjällä^(Russia) tai muussa oudossa paikassa, sinulla voi olla ongelma. Prosessin googaaminen johtaa yleensä artikkeleihin, joissa käsitellään haittaohjelmien poistamista.

Kolmannen osapuolen ohjelmat

Resource Monitor on loistava ja antaa sinulle paljon tietoa, mutta on muita työkaluja, jotka voivat antaa sinulle hieman enemmän tietoa. Kaksi suosittelemani työkalua ovat TCPView ja CurrPorts . Molemmat näyttävät täsmälleen samalta, paitsi että CurrPorts antaa sinulle paljon enemmän tietoa. Tässä on kuvakaappaus TCPView:sta:

Eniten sinua kiinnostavat rivit, joiden tila^(State) on ESTABLISHED . Voit lopettaa prosessin tai sulkea yhteyden napsauttamalla mitä tahansa riviä hiiren kakkospainikkeella. Tässä on kuvakaappaus CurrPortsista:

Katso jälleen kerran MUODOSTETTUJA^{(ESTABLISHED)} yhteyksiä selatessasi luetteloa. Kuten alareunassa olevasta vierityspalkista näkyy, CurrPortsissa^(CurrPorts) on paljon enemmän sarakkeita kullekin prosessille . Näiden ohjelmien avulla saat todella paljon tietoa.

Komentorivi

Lopuksi on komentorivi. Käytämme netstat - komentoa antamaan meille yksityiskohtaisia ​​tietoja kaikista nykyisistä verkkoyhteyksistä, jotka tulostetaan TXT - tiedostoon. Tiedot ovat pohjimmiltaan osa siitä, mitä saat Resource Monitorista^{(Resource Monitor)} tai kolmannen osapuolen ohjelmista, joten ne ovat todella hyödyllisiä vain teknikolle.

Tässä on nopea esimerkki. Avaa ensin järjestelmänvalvojan ^(First)komentokehote^{(Administrator)} ja kirjoita seuraava komento:

netstat -abfot 5 > c:\activity.txt

Odota^(Wait) noin minuutti tai kaksi ja paina sitten näppäimistön CTRL + C pysäyttääksesi sieppauksen. Yllä oleva netstat-komento kaappaa periaatteessa kaikki verkkoyhteystiedot viiden sekunnin välein ja tallentaa ne tekstitiedostoon. – abfot- osa on joukko parametreja, jotta voimme saada lisätietoa tiedostoon. Tässä on mitä kukin parametri tarkoittaa, jos olet kiinnostunut.

Kun avaat tiedoston, näet melkein samat tiedot, jotka saimme kahdesta muusta yllä olevasta menetelmästä: prosessin nimi, protokolla, paikalliset ja etäporttien numerot, etä- IP Address/DNS - nimi, yhteyden tila, prosessitunnus jne. .

Jälleen^(Again) kaikki nämä tiedot ovat ensimmäinen askel sen määrittämisessä, onko jotain hämärää vai ei. Joudut googlaamaan^(Googling) paljon , mutta se on paras tapa tietää, onko joku haukkuva sinua tai lähettääkö haittaohjelma tietoja tietokoneeltasi johonkin etäpalvelimeen. Jos sinulla on kysyttävää, kommentoi. Nauttia!

Monitor Hidden Website and Internet Connections

You can be prеtty sure that your computer is connected to the server hosting my website as you read this article, but in addition to the obνious connectіons to the sites open in your web browser, your computer may bе connecting to a whole host of other servers that are not visible.

Most of the time, you’re really not going to want to do anything written in this article since it requires looking at a lot of technical stuff, but if you think there is a program on your computer that shouldn’t be there communicating secretly on the Internet, the methods below will help you identify anything unusual.

It’s worth noting that a computer running an operating system like Windows with a few programs installed will end up making a lot of connections to outside servers by default. For example, on my Windows 10 machine after a reboot and with no programs running, several connections are made by Windows itself, including OneDrive, Cortana and even desktop search. Read my article on securing Windows 10 to learn about ways you can prevent Windows 10 from communicating with Microsoft servers too often.

There are three ways you can go about monitoring the connections that your computer makes to the Internet: via the command prompt, using Resource Monitor or via third-party programs. I’m going to mention the command prompt last since that’s the most technical and hardest to decipher.

Resource Monitor

The easiest way to check out all the connections your computer is making is to use Resource Monitor. To open it, you have to click on Start and then type in resource monitor. You’ll see several tabs across the top and the one we want to click on is Network.

On this tab, you’ll see several sections with different types of data: Processes with Network Activity, Network Activity, TCP Connections and Listening Ports.

All the data listed in these screens are updated in real time. You can click on a header in any column to sort the data in ascending or descending order. In the Processes with Network Activity section, the list includes all the processes that have any kind of network activity. You’ll also be able to see the total amount of data sent and received in bytes per second for each process. You’ll notice there is an empty checkbox next to each process, which can be used as a filter for all the other sections.

For example, I wasn’t sure what nvstreamsvc.exe was, so I checked it and then looked at the data in the other sections. Under Network Activity, you want to look at the Address field, which should give you an IP address or the DNS name of the remote server.

In and of itself, the information here won’t necessarily help you figure out whether something is good or bad. You have to use some third-party websites to help you identify the process. Firstly, if you don’t recognize a process name, go ahead and Google it using the full name, i.e. nvstreamsvc.exe.

Always, click through at least the first four to five links and you’ll instantly get a good idea of whether or not the program is safe or not. In my case, it was related to the NVIDIA streaming service, which is safe, but not something I needed. Specifically, the process is for streaming games from your PC to the NVIDIA Shield, which I don’t have. Unfortunately, when you install the NVIDIA driver, it installs a lot of other features you don’t need.

Since this service run in the background, I never knew it existed. It didn’t show up in the GeForce panel and so I assumed I just had the driver installed. Once I realized I didn’t need this service, I was able to uninstall some NVIDIA software and get rid of the service, which was communicating on the network all the time, even though I never used it. So that’s one example of how digging into each process can help you not only identify possible malware, but also remove unnecessary services that could possibly be exploited by hackers.

Secondly, you should look up the IP address or DNS name listed in the Address field. You can check out a tool like DomainTools, which will give you the information you need. For example, under Network Activity, I noticed that the steam.exe process was connecting to IP address 208.78.164.10. When I plugged that into the tool mentioned above, I was happy to learn that the domain is controlled by Valve, which is the company that owns Steam.

If you see an IP address is connecting to a server in China or Russia or some other strange location, you might have a problem. Googling the process will normally lead you to articles on how to remove the malicious software.

Third Party Programs

Resource Monitor is great and gives you a lot of info, but there are other tools that can give you a little bit more information. The two tools that I recommend are TCPView and CurrPorts. Both pretty much look exactly the same, except that CurrPorts gives you a whole lot more data. Here’s a screenshot of TCPView:

The rows you are mostly interested in are the ones that have a State of ESTABLISHED. You can right-click on any row to end the process or close the connection. Here’s a screenshot of CurrPorts:

Again, look at ESTABLISHED connections when browsing through the list. As you can see from the scrollbar at the bottom, there are many more columns for each process in CurrPorts. You can really get a lot of information using these programs.

Command Line

Finally, there is the command line. We will use the netstat command to give us detailed information about all the current network connections outputted to a TXT file. The information is basically a subset of what you get from Resource Monitor or the third-party programs, so it’s really only useful for techies.

Here’s a quick example. First, open an Administrator command prompt and type in the following command:

netstat -abfot 5 > c:\activity.txt

Wait for about a minute or two and then press CTRL + C on your keyboard to stop the capture. The netstat command above will basically capture all network connection data every five seconds and save it to the text file. The –abfot part is a bunch of parameters so that we can get extra information in the file. Here is what each parameter means, in case you are interested.

When you open the file, you’ll see pretty much the same information that we got from the other two methods above: process name, protocol, local and remote port numbers, remote IP Address/DNS name, connection state, process ID, etc.

Again, all of this data is a first step to determining whether something fishy is going on or not. You’ll have to do a lot of Googling, but it’s the best way to know if someone is snooping on you or if malware is sending data from your computer to some remote server. If you have any questions, feel free to comment. Enjoy!

Related posts

• Kuka omistaa Internetin? Web-arkkitehtuuri selitetty

• Näytön ylikellottaminen saadaksesi korkeamman virkistystaajuuden pelaamista varten

• Internet-kommenttietiketti sosiaalisen kokemuksesi parantamiseksi

• Firefox-näytön katsaus: mikä se on ja kuinka se suojaa kirjautumistietojasi

• 7 asiaa, jotka tulee pitää mielessä, kun vertaat uusia Internet-palveluntarjoajia

• Voitko muuttaa Twitch-nimeäsi? Kyllä, mutta ole varovainen

• 7 pikakorjausta, kun Minecraft kaatuu jatkuvasti

• Miksi haluaisit CRT-näytön vuonna 2019?

• VLOOKUPin käyttäminen Google Sheetsissa

• Kuinka ladata ja asentaa Peacock Firestickiin

• Kuinka avata tiedosto ilman laajennusta

• Näytön kalibrointi Windowsissa ja OS X:ssä

• Discordin spoileritunnisteiden käyttäminen

• Käynnistyykö tietokoneesi satunnaisesti itsestään?

• Kuinka päästä eroon Yahoo-hausta Chromessa

• 4 tapaa löytää parhaat Internet-vaihtoehdot (ISP) alueellasi

• Kuinka mykistää joku Discordissa

• Kuinka lisätä piilotettu alue salatun VeraCrypt-taltion sisään

• Internetin käyttöönotto kotona (aloittelijoille)

• Estä toista käyttämästä langatonta Internet-yhteyttäsi