Совет 1: Как узнать свободные порты

На компьютере огромнее 65 тысяч портов. Некоторые из них заняты открывшими их программами. Все остальные – свободны. В том случае если пользователь примечает подозрительную сетевую активность компьютера, следует посмотреть открытые порты и узнать, какие программы их открывают.

Инструкция

1. Верно настроенный компьютер обменивается информацией с интернетом только в 2-х случаях: когда вы сами трудитесь в сети, и когда происходит обновление антивирусных баз либо операционной системы. Если вы видите, что компьютер сам «лезет» в сеть, это причина для его проверки.

2. Следует знать, что даже защищенный антивирусом и брандмауэром компьютер не является неуязвимым. Хакеры давным-давно обучились врать особенно знаменитые защитные программы, следственно наблюдательно следите за поведением компьютера и регулярно проверяйте открытые порты.

3. Для проверки открытых портов откройте командную строку: «Пуск» – «Все программы» – «Типовые» – «Командная строка». Есть и больше примитивный путь: «Пуск» – «Исполнить», ввести команду cmd и нажать ОК. Введите в окне командной строки netstat –aon, запустите утилиту нажатием Enter.

4. В первом столбце появившейся таблицы указан тип сетевого подключения. Во втором – «Локальный адрес» – вы увидите локальные адреса и номера открытых портов (за адресом, позже двоеточия). В столбце «Внешний адрес» указаны сетевые адреса, с которыми соединяется ваш компьютер.

5. Обратите внимание на раздел «Состояние», показывающий ранг подключения: ESTABLISHED – соединение установлено. LISTENING – ожидание соединения. CLOSE_WAIT – соединение закончено. Наконец, конечный столбец – PID – показывает идентификатор процесса. Это число, под которым тот либо другой процесс фигурирует в системе.

6. Вследствие наличию PID вы можете осознать, какая программа открывает тот либо другой порт. Скажем, вы видите, что у вас открыт порт 1499, его идентификатор – 1580 (у вас все данные будут другими). Наберите в том же окне командной строки команду tasklist. Перед вами появится список всех процессов, при этом во 2-й колонке указаны их идентификаторы (PID). Сейчас вам нужно обнаружить в этой колонке волнующий вас PID, в данном случае 1580. Находите, глядите в столбце слева имя процесса – пускай это будет AAWService.exe.

7. Если имя процесса вам неизвестно, введите его в строку поисковика. Ввели, получили информацию – процесс принадлежит программе Ad-Aware. Есть у вас на компьютере такая программа? Запускается ли она механически при старте? Надобна ли она вам? Запустите программу Aida64 (Everest) и посмотрите папку автозагрузки и, при необходимости, удалите из нее файл Ad-Aware. Если у вас не стоит такой программы, то AAWService.exe – процесс трояна, маскирующегося под знаменитую утилиту. Используйте данный алгорифм для проверки всех остальных приложений, открывающих порты.

8. Специальное внимание обращайте на подключения с состоянием LISTENING. Приложение прослушивает открытый им порт, ждя соединения. Сходственным образом могут вести себя как «законные» программы – скажем, сервисы Windows, так и троянские, ждущие, когда с ними будет установлено соединение.

Совет 2: Как узнать, какие порты открыты

Порой пользователю, желающему максимально полно контролировать свою систему, требуется уточнить, какие именно порты соединений открыты на нынешний момент с его компьютера. Эта операция занимает не больше нескольких секунд.

Инструкция

1. Раньше каждого, вы можете воспользоваться командой netstat из стандартного комплекта Windows XP. Для ее исполнения войдите в командную строку Windows и там наберите “netstat 5” (без кавычек). Позже исполнения команды вы увидите обновляемый всякие 5 секунд (вы можете указать всякое другое время) отчет, содержащий информацию об открытых соединениях, программах, их использующих и портах.

2. Несколько комфортнее будет применять программу TCPView либо иное программное обеспечение сходственного назначения. Помимо того, ту же информацию вам может осведомить всякий фаервол, работающий на вашем компьютере.

Совет 3: Как узнать pid процесса

Когда на компьютере запускается какой-нибудь процесс, он получает свой pid, то есть идентификатор процесса . Изредка появляется надобность узнать данный самый идентификатор. Допустимо, вам по каким-нибудь причинам надобно отключить запущенный процесс, скажем, если он мешает удалению программы. Существует несколько методов, разрешающих узнать pid. Самый легкой из них: сделать это с подмогой диспетчера задач и командной строки.



Вам понадобится

• – компьютер с ОС Windows (XP, Windows 7).

Инструкция

1. Нажмите на клавиатуре сочетание клавиш ctrl+alt+del. Если вашей операционной системой является Windows ХР, то диспетчер задач появится сразу, если же Windows 7 – появится окно, в котором его дозволено предпочесть.

2. В диспетчере задач выберите вкладку «Процессы». Сейчас тут же кликните по пункту «Вид». Появится дополнительное окно. В нем выберите параметр «Предпочесть столбцы». Возникнет диалоговое окно, в котором самый верхний пункт будет именоваться «ИД процесса (pid)». Наоборот него установите флажок. Сбережете настройки, нажав ОК.

3. После этого в диспетчере устройств пройдите во вкладку «Процессы», где вы увидите строку «ИД процесса ». Обнаружьте в ней наименование процесса , идентификатор которого вам необходимо узнать, и посмотрите его значение.

4. Сейчас будет рассмотрено, как узнать это значение с подмогой командной строки операционной системы. Нажмите кнопку «Пуск» и перейдите на вкладку «Все программы». Выберите «Типовые программы». Тут обнаружьте пункт меню «Командная строка» и запустите его. Введите tasklist и нажмите клавишу Enter. Позже активизации этой команды в окне командной строки появится список всех энергичных на данный момент процессов. Позже имени всего из них будет написан его идентификатор.

5. Если вам нужно стремительно закончить процесс, то сделать это дозволено так. Позже того как вы узнаете идентификатор процесса , наберите в командной строке taskkill /pid 0000. Взамен нулей введите число идентификатора процесса , тот, что требуется «снести». Позже этого система отправит сигнал на его заключение, и он будет отключен.

Обратите внимание!
При заключении процессов будьте внимательны. По неосторожности дозволено отключить энергичный процесс, тот, что требуется для правильной работы операционной системы.