Grâce à la présence dans la barre d'état d'une icône en forme de deux ordinateurs, l'utilisateur peut généralement juger de l'activité réseau de sa machine. Dans le cas où même un ordinateur inactif communique activement avec Internet, un contrôle du trafic plus complet est nécessaire.
Il est nécessaire
droits d'exécuter des applications sur l'ordinateur local
Instructions
Étape 1
Un ordinateur correctement configuré ne se connectera jamais tout seul. Les seules exceptions sont les mises à jour programmées du système d'exploitation et du programme antivirus. Si l'ordinateur grimpe constamment dans le réseau, on peut supposer qu'il est mal configuré ou viral.
Étape 2
Pour visualiser l'activité réseau de votre ordinateur, lancez la ligne de commande: "Démarrer - Tous les programmes - Accessoires - Ligne de commande". Entrez la commande netstat –aon et n'oubliez pas d'appuyer sur Entrée. Un tableau de cinq colonnes apparaîtra devant vous. Le premier indiquera le protocole - UDP ou TCP. La seconde liste toutes les connexions actives, tandis que vous pouvez voir les ports ouverts sur votre machine. La troisième colonne indique l'adresse externe, la quatrième indique l'état de la connexion. Dans le cinquième, vous pouvez voir le PID - l'identifiant numérique du processus.
Étape 3
Les ports indiqués dans la deuxième colonne indiquent qu'ils ont été ouverts par certains programmes, parmi lesquels il pourrait bien y avoir des chevaux de Troie. Afin de comprendre quel programme ouvre un port particulier, entrez la commande tasklist dans la même fenêtre - vous verrez une liste des processus en cours d'exécution. Dans ce cas, l'identifiant du processus ira immédiatement après le nom du fichier exécutable.
Étape 4
Disons que vous voyez que vous avez le port 1025 ouvert, son PID est 1480 (cela peut être différent pour vous). Trouvez cet identifiant dans la liste des processus et voyez à quel programme il appartient. Si vous ne savez pas ce qu'est ce programme, tapez son nom dans un moteur de recherche.
Étape 5
La colonne "Status" vous donne la possibilité de voir l'état de la connexion. Par exemple, la ligne LISTENING indique que le programme attend une connexion. C'est exactement ainsi que se comportent les portes dérobées - les chevaux de Troie, dont la partie serveur est située sur l'ordinateur de la victime. Mais d'autres programmes, tels que les services Windows, peuvent également être dans cet état. Dans le système d'exploitation Windows XP, certains ports potentiellement dangereux peuvent être fermés à l'aide de l'utilitaire wwdc, qui peut être téléchargé sur Internet.
Étape 6
Si vous avez besoin d'une analyse complète du trafic, utilisez le programme BWmeter. Il suivra toutes les connexions à votre ordinateur avec l'indication des adresses IP, les données peuvent être écrites dans le journal. Le programme est utile à la fois pour calculer les logiciels espions et pour détecter puis désactiver toutes sortes de services qui pénètrent dans le réseau sans l'autorisation du propriétaire de l'ordinateur.
