Технічна стаття, адресована не лише адміністраторам мережі, але й звичайним користувачам та людям, які використовують комп'ютер для роботи чи гри. Аргументи безпеки та мережі завжди йдуть рука об руку, оскільки відомо, що комп'ютер, підключений до Інтернету, завжди, неминуче, загрожує потраплянням вірусів або зовнішніх вторгнень.
Комп'ютер ніколи не повинен бути відкритим для отримання даних від кого-небудь і повинен залишатися захищеним ні добре налаштованим маршрутизатором, ні брандмауером (див . Кращі безкоштовні брандмауери )
Коли ми говоримо про підключення TCP / IP та UDP або відкриті порти, ми дуже розуміємо, що програма надсилає дані або отримує їх.
Двері - це не що інше, як числова адреса, за якою спілкується програма; наприклад, стандартний порт для Інтернет-браузера становить 80, тобто для електронної пошти зазвичай 25 для надсилання електронних листів і 110 для отримання.
Як тільки ви увімкніть ПК і підключите його до Інтернету, деякі програми переходять до розмови назовні, щоб працювати.
Давайте подивимося, як побачити, яке з цих програм, додатків чи процесів передає інформацію, який порт вони використовують і чи мають вони це робити чи ні.
У технічному плані мова йде про моніторинг відкритих з'єднань TCP та UDP .
TCPEye - це безкоштовна програма серед найкращих, найповніших і, водночас, проста у використанні та розумінні того, що вона знайшла на сьогоднішній день.
Він працює на Windows XP, Vista, Windows 7 та на всіх версіях сервера.
У головному вікні перелік процесів і програм, які відкрили зовнішнє з'єднання .
Крім імені файлу, також вказуються дані, що стосуються локальної адреси, що використовується (адреса вашого комп'ютера), віддаленої адреси (де він підключається), стану (обмінюється він чи ні), протоколу (tcpv4 чи tcpv6)., країна, в якій ця програма підключається, шлях повного файлу до знаходження його на комп’ютері, назва продукту, назва компанії, опис та версія файлу.
Якщо ви клацніть правою кнопкою миші на будь-якому процесі, ви знайдете ряд варіантів.
Найважливішим є той, що дозволяє вирішити мережеву адресу з зрозумілим іменем.
Таким чином, ряд чисел, що складають адресу, перекладається на слова, і стає набагато простіше зрозуміти, хто такий процес і що робить мережа.
Ви також можете переглянути всі кінцеві точки або всі точки з'єднання комп'ютера, включаючи ті, що не зв’язуються.
Кожен процес може бути закінчений з TCPEye, як це було б зроблено менеджером завдань, і для кожного з них можна перевірити, хто запустив цей процес (у випадку комп’ютерів, якими користуються декілька користувачів), знати інформацію у службі Whois (хто "> Moo0Connetcion Watcher щоб побачити підключення та порти, відкриті на комп’ютері.
