Відстежуйте активні мережеві підключення програмного забезпечення в Windows
Різне / / November 29, 2021
З іншого боку, програмне забезпечення для Windows зазвичай не вимагає таких спеціальних дозволів. Все, що їм потрібно, це інколи доступ адміністратора, і вони можуть робити майже все у вашій системі, від створення піктограм на робочому столі до перезавантаження системи.
Підходячи до суті, найбільш шкідливі загрози безпеці системи виникають через незахищене підключення до Інтернету деяких шкідливих програм, встановлених у системі. Перший крок у боротьбі з ними — це знати їх, і ми поговоримо про правильний інструмент, який допоможе вам це зробити.
ProcNetMonitor — це чудова безкоштовна програма для Windows, яка відстежує ваше мережеве з’єднання в режимі реального часу, аналізує його та видає інформацію про те, як усі поточні активні процеси використовують мережеві ресурси на вашому пристрої комп'ютер. Якщо бути більш точним (для всіх фанатів), інструмент показує всі відкриті мережеві порти (TCP/UDP) і активні мережеві підключення до віддаленого хоста.
Отже, давайте подивимося, як працює інструмент.
Як використовувати ProcNetMonitor для моніторингу мережевої активності
Завантажити Пакет архіву ProcNetMonitor на вашому комп’ютері. Архівний файл містить як інсталятор, так і портативну версію. Я б рекомендував вам розпакувати та встановити файл встановлення, оскільки портативна версія не змогла виявити багато поточних вікон обробляються правильно в моєму випадку і мають обмежені можливості в порівнянні з установник. Однак дратівливою частиною цього процесу є підказка встановити панель інструментів Babylon, яку слід негайно ігнорувати. Крім того, це плавний процес.
![Proc Net Monitor](/f/ba09ad35dd5a78c36750517c83ae8eee.png)
Після встановлення інструменту запустіть його з правами адміністратора. Коли інструмент завантажиться, ви побачите список усіх активних процесів на вашому комп’ютері разом із відкритим портом та активним мережевим з’єднанням. У полі «Процес» за замовчуванням відображаються всі процеси незалежно від того, використовують вони підключення до Інтернету чи ні. Щоб відфільтрувати лише процеси, які використовують мережу, натисніть кнопку «Перевірити». Показати лише мережеві процеси на інструменті.
Що можна робити за допомогою ProcNetMonitor
Ви можете виконати чотири завдання для процесу, вибравши його та скориставшись контекстним меню правою кнопкою миші. Подобається, виконання онлайн-перевірки невідомого процесу, щоб визначити, чи це вірус або законний процес Windows. Якщо ви помітили процес зловмисного програмного забезпечення, ви можете вбити його з контекстного меню. Розташування файлу та властивості файлу відкривають відповідні вікна для процесу.
![Процес Net Monitor Proc](/f/0667b097d28069ea42cb68d9911dec96.png)
Коли ви натискаєте процес, ви можете побачити порти, які він використовує для підключення до Інтернету, і хости, до яких підключена програма. Якщо програма підключена до кількох хост-систем, будуть відображені відомості про всі віддалені хости.
![Порти та підключення Proc Net Monitor](/f/b0292123ce89c0b91877bd341b9861c4.png)
Нарешті, ви можете експортувати ProcNetMonitor як файл HTML за допомогою кнопки експорту.
![Html-файл Proc Net Monitor](/f/55bc44ea08e36035e81f51602937ce90.png)
Висновок
Інструмент, безсумнівно, трохи дивовижний, але його легше використовувати, ніж те, як він виглядає. Існує багато варіантів використання інструменту, який вам подобається, пошук підозрілих процесів, які виснажують ваше мережеве підключення, використання його для своїх проектів, де вам потрібно перевірити підключення до мережі (який прийшов як студент інженера) та багато іншого.
У вас є думки чи ідеї щодо цього інструменту? Чи використовували ви раніше це програмне забезпечення чи подібне? Розкажіть нам у коментарях.