Prije ili kasnije, postavlja se pitanje gdje novac odlazi na Internet. Korisnicima su često potrebne informacije koje u potpunosti pružaju detaljna uputstva za dobivanje informacija - za šta se koristi promet prilikom povezivanja na Internet putem DRO-a. Ova tehnologija će biti korisna u prepoznavanju razloga povećane potrošnje prometa.
Instrukcije
Korak 1
Morate pokrenuti naredbenu liniju cmd.exe. Da biste to učinili, odaberite stavku "Pokreni" u izborniku "Start".
Korak 2
U prozor koji se otvorio, u red s trepćućim kursorom, trebate otkucati cmd.exe. Pritisnite enter. Otvorio se standardni prozor tumača: možete preskočiti ovaj korak i prijeći direktno na sljedeći korak u naredbenom retku vašeg menadžera datoteka, na primjer FAR. 111111
Korak 3
Dalje, trebate otkucati mrežnu naredbu netstat.exe /? (Možete samo netstat /?). Možete ga pokrenuti pritiskom na tipku "Enter". Kao rezultat, dobivamo listu sa nagovještajima, naime, kakav rezultat mrežni program može proizvesti kada upravlja određenim tipkama. U ovom će nas slučaju zanimati detaljnije informacije o aktivnosti mrežnih priključaka i određenim imenima aplikacija.
Korak 4
Dalje, trebate provjeriti skenira li naš uljez trenutno neki uljez. U naredbeni redak unesite: Netstat -p tcp –n ili Netstat -p tcp –n. Ovdje je potrebno skrenuti vam pažnju na činjenicu da se ista vanjska IP adresa ne ponavlja često (1. IP je lokalna adresa vašeg računala). Pored toga, ogroman broj unosa ove vrste također može ukazivati na pokušaj upada: SYN_SENT, TIME_WAIT s jedne IP adrese. Česti pokušaji TCP portova 139, 445 i UDP 137 i 445 s vanjske IP adrese mogu se smatrati nesigurnima.
Korak 5
Dalje, možemo pretpostaviti da imamo sreće, nije primijećen nikakav vanjski upad i nastavljamo tražiti "lošu aplikaciju" koja guta promet.
Korak 6
Ukucavamo sljedeće: Netstat –b (ovdje su potrebna administratorska prava). Kao rezultat, ispraznit će se ogroman protokol sa statistikom svih vaših aplikacija na Internetu: Ovaj segment protokola pokazuje da je program uTorrent.exe (klijent za preuzimanje i distribuciju datoteka na BitTorrent mreži) distribuirao datoteke na dva mašine na mreži iz otvorenih lokalnih luka 1459 i 1461.
Korak 7
Vaše je pravo odlučiti hoćete li zaustaviti ovu aplikaciju. Možda ima smisla ukloniti ga iz pokretanja. Ovdje su već otkrivene aktivnosti drugih legalnih programa koji rade s mrežnim uslugama: Skype, Miranda, a drugi radi putem sigurnog https protokola.
Korak 8
Konačni cilj ove analize trebao bi biti identifikacija nepoznatih aplikacija koje se bez vašeg znanja povezuju na Internet (ne znate što prenose). Dalje, trebali biste već koristiti razne metode za rješavanje "štetnih" aplikacija, počevši od onemogućavanja pokretanja i završavajući provjerom pomoću posebnih uslužnih programa.
