کشف سایت‌هایی که سیستم مخفیانه به آن‌ها متصل میشود

[S.H.I.E.L.D 51]

آیا سرعت اتصالتان به اینترنت کمتر از قبل شده‌است؟ این احتمال وجود دارد که برنامه‌های مخرب تبلیغاتی، جاسوسی دور از چشم‌ شما در حال تبادل اطلاعات با اینترنت هستند. برای مشاهده این ارتباطات پشت پرده راه‌هایی وجود دارد.

ممکن است برنامه Firewall شما که اجازه دسترسی به اینترنت را به برنامه‌های سیستمی صادر میکند دچار اشتباه شده‌باشد و یا برنامه‌ای موفق به دور زدن این دیوار شده‌باشد. در‌هر صورت امتحانش ضرری ندارد.

چگونه بفهمیم سیستم‌مان به جایی متصل است یا نه:

شما میتوانید برای پی بردن به ریشه مشکل از فرمان netstat  در پنجره command prompt استفاده کنید. اینکار در اغلب ویندوزها مثل؛ 8،7، Vista و XP قابل انجام است. اما اگر از سیستم‌عامل XP استفاده میکنید بهتر است از همان ابتدا فرض را بر این بگذارید که درحال حاضر سیستم‌تان هک شده‌است. چون امنیت این سیستم‌عامل به شدت پایین است.

پس بااستفاده از فرمان netstat  میتوانید ببینید چه برنامه‌هایی به کدام سایت و چه مدت متصل بوده‌اند. اگراز ویندوز 8 و 8.1 استفاده میکنید با راست کلیک بر دکمه Start گزینه Command Prompt (Admin) option را طبق شکل زیر انتخاب کنید.

اگر از ویندوزهای 7 و یا Vista استفاده میکنید وارد منوی استارت شده و عبارت "cmd.exe" را جستجو کنید. بعد از مشاهده نتایج جستجو برروی آیکون موردنظر راست کلیک کنید و گزینه Run as administrator را انتخاب کنید.

اگر بعد از اجرای برنامه با پیغام زیر روبرو شدید، گزینه Yes  را انتخاب کرده و وارد برنامه شوید. این پرسش مربوط به تنظیمات حساب کاربری شما و سطح دسترسی‌اش دارد.

در پنجره command prompt عبارت زیر را تایپ کنید و کلید اینتر را فشار دهید.

netstat -abf 5 > activity.txt

تنظیمات –a باعث میشود تمامی اتصالات و پورت‌های مربوطه نمایش داده شوند. –b برنامه‌هایی که متصل هستند را نمایش میدهد و –f اطلاعات کامل DNS هر ارتباط را نمایش میدهد تا راحت‌تر بتوانید هر اتصال را پیگیری کنید. حتی میتوانید از تنظیمات –n هم استفاده کنید تا آدرس IP را هم مشاهده کنید. عدد 5 هم دستور را طوری تنظیم میکند که هر 5 ثانیه یکبار انجام شود و پی بردن به ریشه مشکلات و یافتن برنامه مخرب را ساده‌تر کند. در نهایت تمامی این اطلاعات در فایل activity.txt ذخیره خواهندشد.

بهتر است بعد از اجرای دستور به‌مدت 2دقیقه صبر کنید و بعد بااستفاده از کلید‌های ترکیبی Ctrl + C از دستور خارج شده و ضبط اطلاعات را متوقف کنید.

بعد از اتمام ضبط میتوانید فایل مربوطه را با وارد کردن نامش در فیلد جستجو باز‌کرده و اطلاعات را مطالعه کنید.

این فایل اطلاعات اتصال به اینترنت تمامی برنامه‌های شما اعم از مسنجرها، سرویس‌های ایمیل و غیره را به هر مدتی که ضبط کرده باشید را نمایش میدهد.

اگر بانام و سایتی که یکی از برنامه‌ها به آن متصل است آشنایی ندارید میتوانید با نوشتن نامش در سایت گوگل اطلاعات بیشتری از آن بدست بیاورید. شاید این اتصال ناشناس یکی از برنامه‌های پشت‌زمینه‌ خود سیستم‌عامل باشد که شما از وجودش بی‌اطلاع هستید. به‌هرحال اگر نتایج جستجو نشان از مخرب بودن و یا تبلیغاتی بودن سایت داشت میتوانید روش‌های خلاص شدن از دستش را هم از همین سابت گوگل استخراج کنید.

استفاده از برنامه TCPView برای مشاهده ارتباطات سیستم

برنامه فوق‌العاده TCPView که در بسته نرم‌افزاری  SysInternals toolkitعرضه‌میشود به شما این امکان را میدهد که همه برنامه‌هایی را که به اینترنت اتصال دارند را مشاهده کنید. همچنین امکان معاینه و بررسی برنامه و قطع کردن دسترسی‌اش به اینترنت را هم برایتان فراهم میکند. به‌هرحال این برنامه برای عیب‌یابی سیستم و کسب اطلاعات بیشتر درباره برنامه پیش‌زمینه عالی است.

با اجرای برنامه TCPView شاید با سیل عظیمی از اتصالات مختلف از سوی [system Process] روبرو شوید. اما باید گفت جای نگرانی نیست چون اغلب این اتصالات در حالت TIME_WAIT هستند، به این معنی که هنوز اتصالی صورت نگرفته و یا برنامه‌ای که قراراست این اتصال را صورت دهد هنوز اجرا نشده‌است.

این اتفاق معمولا زمانی می‌افتد که شما بعد از اجرای برنامه‌های مختلف و اتصال به سایت‌های متعدد برنامه TCPView را اجرا کنید. اما با گذر زمان پنجره برنامه رفته رفته خلوت‌تر شده و اتصالات کهنه یکی یکی حذف میشوند.

استفاده از برنامه CurrPorts برای دیدن اتصالات خروجی سیستم

این برنامه یکی از برنامه‌های مفید و مجانی برای مدیریت تماس‌هاس سیستم است و برای نمایش لیستی از سرویس‌های فعال TCP/IP و پورت‌های UDP برروی سیستم استفاده میشود. همچنین این برنامه به‌صورت portable عرضه میشود و نیازی به نصب ندارد.

برای هر پورتی که این برنامه لیست میکند، تعداد اتصالات صورت گرفته از این پورت و برنامه‌های پشت این اتصالات نمایش داده میشوند. از این لیست میتوانید برنامه‌ها و اتصالاتشان را قطع کنید. اطلاعات نمایش داده‌شده را در قالب‌های محتلف کپی کرده و ذخیره کنید. حتی میتوانید نحوه نمایش این اطلاعات ذخیره‌شده و پورت‌ها و اتصالات نمایش داده‌شده را هم به‌دلخواه خود مرتب کنید.

این برنامه بی هیچ مشکلی بر روی سیستم‌عامل‌های Windows NT تا Windows 8 و احتمالا 10 به‌سادگی قابل استفاده است. همچنین نسخه سازگار با نگارش‌های 64 بیتی هم موجوداست. میتوانید اطلاعات بیشتر از نحوه کار و استفاده از این برنامه در وب سایت‌شان مشاهده‌ کنید.

 

منبع

ویرایش شده ژانویه 27, 2015 توسط Marvelium

[Naser esmailpor 266]

ماشالاه خسته نباشی با این که تازه یوزرهستی چه گردو خاکی به پا کردی  :D  @};-  @};-

ویرایش شده ژانویه 27, 2015 توسط nas

[S.H.I.E.L.D 51]

خیلی ممنون. وقعا متشکرم. دوستم واقعا راست میگفت! انجمن لیون کامپیوتر بی نظیره! نظیر نداره! تو سایر انجمن‌ها واقعا اینقدر کاربران را تشویق نمیکنند!

[Naser esmailpor 266]

:clapping:

[Hassan.SK 6625]

کارت درسته ادامه بده منتظریم

[BlackSound 193]

درود

 

دوست تازه وارد عزیز لطفا قوانین فروم رو اول مطالعه کنید بعد اقدام به ایجاد تاپیک بزنید.

 

اولا  منبع مطلبی که ازش کپی کردید که این سایت باشه http://gerdoo.net/article/348

 

باید در پایان قید کنید. نه سایت howtogeek.com

 

مدیرای سایت gerdoo.net زحمت کشیدن ترجمه کردن پس منبع رو درست قید کنید.

 

 

دوما باید در بخش مطالب کپی شده از سایتهای دیگر تاپیک میزدید نه اینجا

ویرایش شده ژانویه 27, 2015 توسط BlackSound

[Abraham 714]

یعنی عاشق اون سایت منبعت شدم.  @};- 

[S.H.I.E.L.D 51]

با عرض پوزش. الان جمع میکنم کارها رو!