Ao trabalhar na rede, você deve monitorar o tráfego consumido; qualquer desvio perceptível do valor esperado pode indicar problemas de segurança. O controle de tráfego e rede o ajudará a evitar conexões ilegais com seu computador.
Instruções
Passo 1
Os usuários do sistema operacional Windows podem sempre monitorar a atividade da rede pelo ícone de conexão na bandeja do sistema. Em um sistema configurado corretamente, este indicador "ganha vida" apenas quando você abre uma página. Se você não estiver abrindo novas páginas e seu sistema não estiver atualizando seu software antivírus ou sistema operacional, o ícone de conexão deve mostrar atividade zero.
Passo 2
A quantidade de tráfego consumido é fácil de localizar nas propriedades da conexão. Basta passar o cursor sobre o indicador de atividade da rede na bandeja e você verá a quantidade de dados recebidos e transmitidos durante a sessão atual. Para ver essas informações em mais detalhes, clique com o botão direito no ícone e selecione "Status" no menu.
etapa 3
Se você usa um modem USB e se conecta à Internet através do programa instalado pelo modem, pode visualizar as estatísticas do tráfego consumido para o dia, semana, mês, ano. As estatísticas podem ser redefinidas a qualquer momento e reiniciadas.
Passo 4
No caso de a atividade de rede do computador ser muito espontânea e pouco depender de você, você deve entender os motivos para isso. Entenda a quais endereços o computador se conecta, quais programas são responsáveis por essas conexões e quanto tráfego eles consomem. A atividade incompreensível pode indicar que um computador foi comprometido ou infectado por Trojans.
Etapa 5
Dê uma olhada nas conexões atuais. Para fazer isso, abra a linha de comando: "Iniciar" - "Todos os programas" - "Acessórios" - "Linha de comando" e digite o comando netstat –aon. Pressione Enter, você verá uma tabela com dados sobre conexões de rede. Se o seu computador estiver conectado a outra máquina, você verá seu ip na coluna "Endereço externo". O status da conexão ativa será ESTABLISHED.
Etapa 6
Você pode tentar determinar qual programa está se conectando à rede, a última coluna - PID o ajudará com isso. Ele lista os identificadores do processo. Digite o comando de lista de tarefas na mesma janela, você verá a tabela de processos. A primeira coluna mostrará seus nomes, a segunda - identificadores (PID). Ao comparar os identificadores de ambas as tabelas, você pode entender facilmente qual programa está ativo na rede.
Etapa 7
Se, durante a busca, o tráfego continuou a ser consumido ativamente, tente desabilitar os processos suspeitos um por um. Para desabilitar um processo, utilize o comando: taskkill / pid ****, onde ao invés de asteriscos, insira o PID do processo a ser fechado. Para tentar, inicie o Bloco de notas, digite o comando da lista de tarefas novamente - para que o Bloco de notas apareça na lista de processos. Encontre seu processo - notepad.exe e feche-o com o comando acima.
Etapa 8
Programas especializados, por exemplo, BWmeter, podem ser de grande ajuda no estudo do tráfego. Com este utilitário, você pode rastrear todos os endereços aos quais seu computador se conecta. Todas as informações podem ser gravadas no log para análise posterior.
