Kiểm tra các kết nối ẩn vào Internet trong Windows

Đăng ngày 20 - 11 - 2012
100%

Kết nối Internet của bạn chậm hơn bình thường? Phải chăng máy tính của bạn đã nhiễm malware, spyware hay adware, chúng đang chạy trong chế độ nền và tiêu tốn băng thông mà bạn không hề biết? Sau đây là vài thủ thuật giúp bạn kiểm tra được các kết nối từ máy tính của bạn vào Internet.

Máy tính của bạn đang kết nối đến những đâu?

Với các phiên bản Windows bạn có thể sử dụng câu lệnh netstat trong command prompt. Nó sẽ đưa ra danh sách tất cả các chương trình đang sử dụng kết nối Internet trong một khoảng thời gian nhất định.

Đầu tiên bạn cần chạy command prompt với quyền admin. Từ menu Start bạn gõ “cmd.exe” trong ô tìm kiếm. Bạn sẽ thấy chương trình cmd.exe, hãy click chuột phải vào chương trình đó và chọn “Run as administrator”.

Nếu có hộp thoại của User Account Control yêu cầu xác nhận, bạn chọn Yes.

Trong command prompt, gõ câu lệnh sau và nhấn Enter:

netstat -abf 5 > activity.txt

Tùy chọn -a sẽ hiển thị tất cả các kết nối và cổng đang chờ kết nối. Tùy chọn -b cho bạn biết ứng dụng nào đang kết nối, và -f sẽ cho biết DNS của mỗi kết nối để dễ hiểu hơn về nơi mà kết nối đang tồn tại. Bạn có thể sử dụng thêm tùy chọn -n nếu bạn muốn hiển thị IP của kết nối tới. Số 5 trong câu lệnh cho biết cứ sau 5 giây thì chương trình sẽ kiểm tra lặp lại một lần và kết quả sẽ được lưu trong file activity.txt.

Chờ trong khoảng 2 phút rồi nhấn Ctrl C để dừng câu lệnh.

Sau khi kết thúc việc ghi dữ liệu hãy mở file activity.txt bằng trình soạn thảo quen thuộc của bạn. Ở đây chúng tôi dùng Notepad.

Nội dung của file activity.txt sẽ là tất cả các tiến trình trên máy bạn (như trình duyệt, chương trình email, chat...) có kết nối vào Internet trong 2 phút chạy chương trình netstat.

Nếu bạn thấy bất cứ process hay tên, địa chỉ website nào lạ, hãy search thông tin về nó trên Google. Có thể đó là một chương trình hệ thống nhưng cũng có thế đó là một chương trình virus, gián điệp... Dù sao nếu bạn nghi ngờ về nó, hãy tìm kiếm thông tin, hỏi trên các diễn đàn đến khi biết chắc chắn nó là gì.

Dùng chương trình CurrPorts để kiểm tra các kết nối ẩn

Bạn cũng có thể sử dụng một phần mềm miễn phí tên CurrPorts để đơn giản hóa cách thức sàng lọc lấy thông tin. Chương trình này cung cấp một giao diện thân thiện hơn giúp bạn xem tất cả các kết nối TCP/IP và cổng UDP đang mở trên máy tính. CurrPorts là một chương trình portable, bạn không cần phải cài đặt để dùng. Tải chương trình tại đây.

Bạn sẽ nhận được một file .zip, giải nén nó và chạy file cports.exe. Chương trình hiển thị rất chi tiết và trực quan về các process, port, IP... bạn có thể lưu thông tin chương trình quét được vào các text hay HTML, XML để tiện cho việc phân tích về sau.

Tin mới nhất

Tăng cường quản lý và sử dụng chứng thư số chuyên dùng trong cơ quan nhà nước(21/01/2019 8:12 SA)

Biên bản giao nhận chữ ký số chuyên dùng Chính phủ(02/11/2018 8:27 SA)

Giám sát an toàn hệ thống CNTT phục vụ Chính phủ điện tử(17/08/2018 2:58 CH)

Hướng dẫn cài đặt sử dụng chữ ký số chuyên dùng(17/08/2018 10:42 SA)

Hướng dẫn sử dụng mật khẩu an toàn cho các thiết bị và phần mềm ứng dụng(16/12/2016 9:40 SA)

Giữ an toàn dữ liệu trước mã độc tống tiền(16/12/2016 9:40 SA)

Các mẹo chia sẻ máy in trong mạng(20/11/2012 10:10 SA)

10 lệnh Windows 7 quản trị mạng cần biết(20/11/2012 10:10 SA)

Một số công cụ quản trị từ xa miễn phí trên Windows & Ubuntu(20/11/2012 10:10 SA)

Tắt tính năng theo dõi trên Fifefox, Chrome(20/11/2012 10:09 SA)

Các cách đơn giản giúp tăng tín hiệu Wi-Fi trong gia đình(20/11/2012 10:09 SA)

“Kẻ hủy diệt” W32.Disttrack bắt đầu hoành hành(09/11/2012 10:09 SA)

Mẹo nhỏ để Gmail không thể bị hacker tấn công(09/11/2012 10:09 SA)

Các bước đơn giản để đặt mật khẩu cho tài liệu văn bản(09/11/2012 10:09 SA)

7 phần mềm hữu dụng với dân văn phòng(09/11/2012 10:09 SA)

°
139 người đang online