Czytając ten artykuł, możesz być prawie pewien, że Twój komputer jest podłączony do serwera hostującego moją witrynę, ale oprócz oczywistych połączeń z witrynami otwieranymi w Twojej przeglądarce internetowej, Twój komputer może łączyć się z całym mnóstwem innych serwerów które nie są widoczne.

Przez większość czasu naprawdę nie będziesz chciał robić niczego napisane w tym artykule, ponieważ wymaga to przyjrzenia się wielu sprawom technicznym, ale jeśli uważasz, że na twoim komputerze jest program, którego nie powinno tam być, aby komunikować się potajemnie w Internecie^(Internet) , poniższe metody pomogą Ci zidentyfikować wszystko, co jest nietypowe.

Warto zauważyć, że komputer z systemem operacyjnym, takim jak Windows , z kilkoma zainstalowanymi programami, będzie domyślnie nawiązywał wiele połączeń z serwerami zewnętrznymi. Na przykład na moim komputerze z systemem Windows^(Windows) 10 po ponownym uruchomieniu i bez uruchomionych programów kilka połączeń jest wykonywanych przez sam system Windows^(Windows) , w tym OneDrive , Cortana , a nawet wyszukiwanie na pulpicie. Przeczytaj mój artykuł na temat zabezpieczania systemu Windows 10^{(securing Windows 10)} , aby dowiedzieć się, jak zapobiec zbyt częstemu komunikowaniu się systemu Windows 10^{(Windows 10)} z serwerami Microsoft .

Istnieją trzy sposoby monitorowania połączeń, które komputer tworzy z Internetem^(Internet) : za pomocą wiersza polecenia, za pomocą Monitora zasobów^{(Resource Monitor)} lub za pomocą programów innych firm. Wspomnę o wierszu poleceń na końcu, ponieważ jest to najbardziej techniczne i najtrudniejsze do rozszyfrowania.

Monitor zasobów

Najłatwiejszym sposobem sprawdzenia wszystkich połączeń nawiązywanych przez komputer jest użycie Monitora zasobów^{(Resource Monitor)} . Aby go otworzyć, musisz kliknąć Start , a następnie wpisać  monitor zasobów^{(resource monitor)} . U góry zobaczysz kilka kart, a ta, którą chcemy kliknąć, to Sieć^(Network) .

Na tej karcie zobaczysz kilka sekcji z różnymi typami danych: Procesy z aktywnością^{(Processes with Network Activity)} sieciową , Aktywność sieciowa^{(Network Activity)} , Połączenia TCP^{( TCP Connections)} i Porty nasłuchiwania^{( Listening Ports)} .

Wszystkie dane wymienione na tych ekranach są aktualizowane w czasie rzeczywistym. Możesz kliknąć nagłówek w dowolnej kolumnie, aby posortować dane w porządku rosnącym lub malejącym. W sekcji Procesy z aktywnością sieciową ^{(Processes with Network Activity )} lista zawiera wszystkie procesy, które mają jakąkolwiek aktywność sieciową. Będziesz także mógł zobaczyć całkowitą ilość danych wysłanych i odebranych w bajtach na sekundę dla każdego procesu. Zauważysz, że obok każdego procesu znajduje się puste pole wyboru, które może służyć jako filtr dla wszystkich innych sekcji.

Na przykład nie byłem pewien, czym jest nvstreamsvc.exe , więc sprawdziłem go, a następnie spojrzałem na dane w innych sekcjach. W obszarze Aktywność sieciowa^{(Network Activity)} chcesz zajrzeć do pola Adres^(Address)  , które powinno zawierać adres IP lub nazwę DNS zdalnego serwera.

Same w sobie informacje tutaj niekoniecznie pomogą ci ustalić, czy coś jest dobre, czy złe. Musisz skorzystać z witryn internetowych innych firm, aby pomóc Ci zidentyfikować ten proces. Po pierwsze, jeśli nie rozpoznajesz nazwy procesu , wygoogluj^{(nvstreamsvc.exe)} go, używając pełnej nazwy, tj . nvstreamsvc.exe^(Google) .

Zawsze klikaj przynajmniej pierwsze cztery do pięciu linków, a od razu zorientujesz się, czy program jest bezpieczny, czy nie. W moim przypadku było to związane z usługą przesyłania strumieniowego NVIDIA , która jest bezpieczna, ale nie była czymś, czego potrzebowałem. W szczególności proces ten dotyczy przesyłania strumieniowego gier z komputera na NVIDIA Shield , którego nie mam. Niestety, po zainstalowaniu sterownika NVIDIA instaluje on wiele innych funkcji, których nie potrzebujesz.

Ponieważ ta usługa działała w tle, nigdy nie wiedziałem, że istnieje. Nie pojawił się w panelu GeForce , więc założyłem, że właśnie zainstalowałem sterownik. Gdy zdałem sobie sprawę, że nie potrzebuję tej usługi, mogłem odinstalować część oprogramowania NVIDIA i pozbyć się usługi, która cały czas komunikowała się w sieci, mimo że nigdy z niej nie korzystałem. To jeden z przykładów na to, jak zagłębienie się w każdy proces może pomóc nie tylko zidentyfikować potencjalne złośliwe oprogramowanie, ale także usunąć niepotrzebne usługi, które mogą zostać wykorzystane przez hakerów.

Po drugie, powinieneś wyszukać adres IP lub nazwę DNS wymienioną w polu Adres^(Address) . Możesz wypróbować narzędzie takie jak DomainTools , które dostarczy Ci potrzebnych informacji. Na przykład pod Aktywnością sieciową^{(Network Activity)} zauważyłem, że proces steam.exe łączy się z adresem IP 208.78.164.10. Kiedy podłączyłem to do wspomnianego wyżej narzędzia, ucieszyłem się, że domena jest kontrolowana przez Valve , czyli firmę będącą właścicielem Steama^(Steam) .

Jeśli widzisz, że adres IP łączy się z serwerem w Chinach , ^(China)Rosji^(Russia) lub w innej dziwnej lokalizacji, możesz mieć problem. Googlowanie procesu zwykle prowadzi do artykułów dotyczących usuwania złośliwego oprogramowania.

Programy stron trzecich

Monitor zasobów^{(Resource Monitor)} jest świetny i dostarcza wielu informacji, ale istnieją inne narzędzia, które mogą dać ci trochę więcej informacji. Dwa narzędzia, które polecam, to TCPView i CurrPorts . Oba wyglądają prawie tak samo, z wyjątkiem tego, że CurrPorts daje o wiele więcej danych. Oto zrzut ekranu TCPView:

Wiersze, które najbardziej Cię interesują, to te, które mają Stan ^(State)USTANOWIONY^{(ESTABLISHED)} . Możesz kliknąć prawym przyciskiem myszy dowolny wiersz, aby zakończyć proces lub zamknąć połączenie. Oto zrzut ekranu CurrPorts:

Ponownie spójrz na połączenia USTANOWIONE^{(ESTABLISHED)} podczas przeglądania listy. Jak widać na pasku przewijania na dole, dla każdego procesu w CurrPorts jest o wiele więcej kolumn . Za pomocą tych programów można uzyskać naprawdę wiele informacji.

Wiersz poleceń

Wreszcie jest wiersz poleceń. Użyjemy polecenia netstat , aby przekazać nam szczegółowe informacje o wszystkich bieżących połączeniach sieciowych wyprowadzonych do pliku TXT . Informacje są w zasadzie podzbiorem tego, co otrzymujesz z Monitora zasobów^{(Resource Monitor)} lub programów innych firm, więc tak naprawdę są przydatne tylko dla techników.

Oto krótki przykład. Najpierw^(First) otwórz wiersz poleceń administratora i wpisz następujące polecenie:^{(Administrator)}

netstat -abfot 5 > c:\activity.txt

Poczekaj^(Wait) około minuty lub dwóch, a następnie naciśnij CTRL + C na klawiaturze, aby zatrzymać przechwytywanie. Powyższe polecenie netstat zasadniczo przechwytuje wszystkie dane połączenia sieciowego co pięć sekund i zapisuje je w pliku tekstowym. Część – abfot to zestaw parametrów, dzięki którym możemy uzyskać dodatkowe informacje w pliku. Oto, co oznacza każdy parametr, jeśli jesteś zainteresowany.

Po otwarciu pliku zobaczysz prawie te same informacje, które otrzymaliśmy z pozostałych dwóch powyższych metod: nazwa procesu, protokół, numery portów lokalnych i zdalnych, zdalny IP Address/DNS nazwa DNS, stan połączenia, identyfikator procesu itp. .

Ponownie^(Again) , wszystkie te dane są pierwszym krokiem do ustalenia, czy dzieje się coś podejrzanego, czy nie. Będziesz musiał dużo googlować^(Googling) , ale jest to najlepszy sposób, aby dowiedzieć się, czy ktoś Cię szpieguje lub czy złośliwe oprogramowanie wysyła dane z Twojego komputera na jakiś zdalny serwer. Jeśli masz jakieś pytania, śmiało możesz je komentować. Cieszyć się!

Monitor Hidden Website and Internet Connections

You can be pretty sure that your computer is connected to the server hostіng my website as you read this аrticle, but in addіtion to the obvious connections to the ѕites open in your web browser, your computer may be connеcting to a whole host of other servers that are not vіsiblе.

Most of the time, you’re really not going to want to do anything written in this article since it requires looking at a lot of technical stuff, but if you think there is a program on your computer that shouldn’t be there communicating secretly on the Internet, the methods below will help you identify anything unusual.

It’s worth noting that a computer running an operating system like Windows with a few programs installed will end up making a lot of connections to outside servers by default. For example, on my Windows 10 machine after a reboot and with no programs running, several connections are made by Windows itself, including OneDrive, Cortana and even desktop search. Read my article on securing Windows 10 to learn about ways you can prevent Windows 10 from communicating with Microsoft servers too often.

There are three ways you can go about monitoring the connections that your computer makes to the Internet: via the command prompt, using Resource Monitor or via third-party programs. I’m going to mention the command prompt last since that’s the most technical and hardest to decipher.

Resource Monitor

The easiest way to check out all the connections your computer is making is to use Resource Monitor. To open it, you have to click on Start and then type in resource monitor. You’ll see several tabs across the top and the one we want to click on is Network.

On this tab, you’ll see several sections with different types of data: Processes with Network Activity, Network Activity, TCP Connections and Listening Ports.

All the data listed in these screens are updated in real time. You can click on a header in any column to sort the data in ascending or descending order. In the Processes with Network Activity section, the list includes all the processes that have any kind of network activity. You’ll also be able to see the total amount of data sent and received in bytes per second for each process. You’ll notice there is an empty checkbox next to each process, which can be used as a filter for all the other sections.

For example, I wasn’t sure what nvstreamsvc.exe was, so I checked it and then looked at the data in the other sections. Under Network Activity, you want to look at the Address field, which should give you an IP address or the DNS name of the remote server.

In and of itself, the information here won’t necessarily help you figure out whether something is good or bad. You have to use some third-party websites to help you identify the process. Firstly, if you don’t recognize a process name, go ahead and Google it using the full name, i.e. nvstreamsvc.exe.

Always, click through at least the first four to five links and you’ll instantly get a good idea of whether or not the program is safe or not. In my case, it was related to the NVIDIA streaming service, which is safe, but not something I needed. Specifically, the process is for streaming games from your PC to the NVIDIA Shield, which I don’t have. Unfortunately, when you install the NVIDIA driver, it installs a lot of other features you don’t need.

Since this service run in the background, I never knew it existed. It didn’t show up in the GeForce panel and so I assumed I just had the driver installed. Once I realized I didn’t need this service, I was able to uninstall some NVIDIA software and get rid of the service, which was communicating on the network all the time, even though I never used it. So that’s one example of how digging into each process can help you not only identify possible malware, but also remove unnecessary services that could possibly be exploited by hackers.

Secondly, you should look up the IP address or DNS name listed in the Address field. You can check out a tool like DomainTools, which will give you the information you need. For example, under Network Activity, I noticed that the steam.exe process was connecting to IP address 208.78.164.10. When I plugged that into the tool mentioned above, I was happy to learn that the domain is controlled by Valve, which is the company that owns Steam.

If you see an IP address is connecting to a server in China or Russia or some other strange location, you might have a problem. Googling the process will normally lead you to articles on how to remove the malicious software.

Third Party Programs

Resource Monitor is great and gives you a lot of info, but there are other tools that can give you a little bit more information. The two tools that I recommend are TCPView and CurrPorts. Both pretty much look exactly the same, except that CurrPorts gives you a whole lot more data. Here’s a screenshot of TCPView:

The rows you are mostly interested in are the ones that have a State of ESTABLISHED. You can right-click on any row to end the process or close the connection. Here’s a screenshot of CurrPorts:

Again, look at ESTABLISHED connections when browsing through the list. As you can see from the scrollbar at the bottom, there are many more columns for each process in CurrPorts. You can really get a lot of information using these programs.

Command Line

Finally, there is the command line. We will use the netstat command to give us detailed information about all the current network connections outputted to a TXT file. The information is basically a subset of what you get from Resource Monitor or the third-party programs, so it’s really only useful for techies.

Here’s a quick example. First, open an Administrator command prompt and type in the following command:

netstat -abfot 5 > c:\activity.txt

Wait for about a minute or two and then press CTRL + C on your keyboard to stop the capture. The netstat command above will basically capture all network connection data every five seconds and save it to the text file. The –abfot part is a bunch of parameters so that we can get extra information in the file. Here is what each parameter means, in case you are interested.

When you open the file, you’ll see pretty much the same information that we got from the other two methods above: process name, protocol, local and remote port numbers, remote IP Address/DNS name, connection state, process ID, etc.

Again, all of this data is a first step to determining whether something fishy is going on or not. You’ll have to do a lot of Googling, but it’s the best way to know if someone is snooping on you or if malware is sending data from your computer to some remote server. If you have any questions, feel free to comment. Enjoy!

Related posts

• Kto jest właścicielem Internetu? Wyjaśnienie architektury internetowej

• Jak przetaktować monitor, aby uzyskać wyższą częstotliwość odświeżania w grach?

• Etykieta komentarzy w Internecie, aby poprawić wrażenia społeczne

• Recenzja Firefox Monitor: co to jest i jak chroni dane logowania

• 7 rzeczy, o których należy pamiętać, porównując nowych dostawców Internetu

• 5 wskazówek, jak chronić swoją rodzinę w Internecie

• Jak skonfigurować Internet w domu (dla początkujących)

• Jaka jest ocena pasażera Ubera i jak ją sprawdzić

• Jak korzystać z funkcji WYSZUKAJ.PIONOWO w Arkuszach Google

• Technologia płaskich wyświetlaczy bez tajemnic: TN, IPS, VA, OLED i więcej

• Uniemożliw innym osobom korzystanie z bezprzewodowego połączenia internetowego

• 3 sposoby na zrobienie zdjęcia lub filmu na Chromebooku

• 10 najlepszych sposobów zabezpieczenia komputera przed dziećmi

• Jak pozbyć się Yahoo Search w Chrome

• Jak dodać ukryty obszar wewnątrz zaszyfrowanego wolumenu VeraCrypt?

• Dlaczego miałbyś chcieć monitor CRT w 2019 roku?

• Czy niebezpieczne jest przywiązywanie się do telefonu komórkowego w celu uzyskania dostępu do Internetu?

• Jak otworzyć plik bez rozszerzenia

• 4 sposoby na znalezienie najlepszych opcji internetowych (ISP) w Twojej okolicy

• Jak rozpoznać fałszywą stronę internetową lub próbę wyłudzenia informacji w okresie świątecznym?