Ang computer ay may higit sa 65 libong mga port. Ang ilan sa kanila ay abala sa mga programang nagbukas sa kanila. Lahat ng iba ay malaya. Sa kaganapan na napansin ng gumagamit ang kahina-hinalang aktibidad ng network sa computer, dapat mong tingnan ang mga bukas na port at alamin kung aling mga programa ang magbubukas sa kanila.
Panuto
Hakbang 1
Ang isang maayos na na-configure na computer ay nakikipag-usap sa Internet sa dalawang kaso lamang: kapag ikaw mismo ay nagtatrabaho sa network, at kapag na-update ang mga database ng anti-virus o ang operating system. Kung nakikita mo na ang computer mismo ay "umakyat" sa network, ito ay isang dahilan upang suriin ito.
Hakbang 2
Dapat mong magkaroon ng kamalayan na kahit na ang isang computer na protektado ng antivirus at firewall ay hindi masisira. Matagal nang natutunan ng mga hacker na linlangin ang pinakatanyag na mga programa sa seguridad, kaya't bantayan ang pag-uugali ng iyong computer at regular na suriin ang mga bukas na port.
Hakbang 3
Upang suriin ang mga bukas na port, buksan ang linya ng utos: "Start" - "Lahat ng Program" - "Mga Kagamitan" - "Command Prompt". Mayroong isang mas madaling paraan: "Start" - "Run", ipasok ang cmd command at i-click ang OK. I-type ang netstat –aon sa window ng command line, patakbuhin ang utility sa pamamagitan ng pagpindot sa Enter.
Hakbang 4
Ang unang haligi ng talahanayan na lilitaw ay nagpapakita ng uri ng koneksyon sa network. Sa pangalawa - "Lokal na address" - makikita mo ang mga lokal na address at buksan ang mga numero ng port (pagkatapos ng address, pagkatapos ng colon). Ang haligi na "Panlabas na address" ay naglalaman ng mga address ng network kung saan kumokonekta ang iyong computer.
Hakbang 5
Bigyang-pansin ang seksyong "Katayuan", na nagpapakita ng katayuan ng koneksyon: NAGTATAYO - naitatag ang koneksyon. Pakikinig - naghihintay para sa isang koneksyon. CLOSE_WAIT - natapos ang koneksyon. Sa wakas, ang huling haligi - PID - ay nagpapakita ng proseso ng ID. Ito ang numero kung saan lumilitaw ito o ang prosesong iyon sa system.
Hakbang 6
Salamat sa pagkakaroon ng PID, maaari mong maunawaan kung aling programa ang nagbubukas ng isang partikular na port. Halimbawa, nakikita mong bukas ang port 1499, ang identifier nito ay 1580 (magkakaiba ang iyong data). I-type ang tasklist sa parehong window ng command line. Ang isang listahan ng lahat ng mga proseso ay lilitaw sa harap mo, habang ang kanilang mga pagkakakilanlan (PID) ay ipinahiwatig sa pangalawang haligi. Ngayon kailangan mong hanapin sa hanay na ito ang PID na interesado ka, sa kasong ito 1580. Hanapin, tingnan ang haligi sa kaliwa para sa pangalan ng proseso - hayaan itong AAWService.exe.
Hakbang 7
Kung hindi pamilyar sa iyo ang pangalan ng proseso, ipasok ito sa search bar. Pumasok kami, nakatanggap ng impormasyon - ang proseso ay kabilang sa software na Ad-Aware. Mayroon ka bang ganoong programa sa iyong computer? Awtomatiko bang nagsisimula ito sa pagsisimula? Kailangan mo ba ito? Patakbuhin ang program na Aida64 (Everest) at tingnan ang startup folder at, kung kinakailangan, tanggalin ang file na Ad-Aware mula rito. Kung wala kang tulad ng isang programa, ang AAWService.exe ay isang proseso ng Trojan na nagpapanggap bilang isang tanyag na utility. Gamitin ang algorithm na ito upang suriin ang lahat ng iba pang mga application na magbubukas ng mga port.
Hakbang 8
Magbayad ng partikular na pansin sa mga koneksyon sa estado ng Pakikinig. Nakikinig ang application sa port na binuksan nito, naghihintay para sa isang koneksyon. Katulad nito, ang parehong "lehitimong" mga programa - halimbawa, mga serbisyo sa Windows, at Trojan, na naghihintay para sa isang koneksyon na maitatag sa kanila, ay maaaring kumilos.
