یکی از مواردی که در حوزه امنیت شبکه و اینترنت بسیاری از کاربران حتی کاربران حرفه ای را نیز بسیار تهدید میکند فعالیت های اینترنتی ناخواسته ای است که در محیط ویندوز انجام میگیرد. این فعالیت ها ممکن است چه از طریق نرم افزارهای مختلف نصب شده و چه از طریق بدافزارهایی (Malware) که ممکن است بر روی سیستم شما در حال اجرا باشد و به طور مخفیانه جاسوسی سیستم را بکند صورت بگیرد. به عبارتی دیگر، ممکن است به این موضوع دقت کرده باشید که در هنگام اتصال به اینترنت ، اگر هیچ فعالیتی نظیر باز کردن صفجه وب توسط مرورگر انجام ندهید ، در پنجره Status مربوط به کانکشن اینترنت شما و در قسمت Activity مقدار Send و Receive باز هم تغییر خواهد کرد.
این بدین معناست که پس از اتصال شما به اینترنت همواره در پشت پرده ارتباطات پنهانی در میان ویندوز و اینترنت برقرار است. این ارتباطات مخفی میتواند گاهی انقدر مضر باشد که باعث اشغال زیادی از پهنای باند اینترنت شما گردد. هم اکنون قصد داریم ترفندی را بازگو کنیم که با بهره گیری از آن میتوانید کلیه ارتباطات جاری انجام شده میان ویندوز و اینترنت توسط نرم افزارهای نصب شده را به شکل ریز شده و دقیق مشاهده کنید و در صورت لزوم اقدام به موقعی در جهت حل آن صورت دهید.
از منوی Start وارد Run شوید.
عبارت cmd را وارد کرده و Enter بزنید تا وارد محیط Command Prompt شوید.
سپس دستور زیر را وارد نموده و Enter بزنید (به دو فاصله Space تایپ شده در میان دستور نیز دقت کنید):
netstat -b 5
بلافاصله پس از این کار کلیه کانکشن های جاری توسط نرم افزارهای موجود در ویندوز با ذکر نام هر یک و همچنین پورت مورد استفاده و مسیری که به آن متصل شده است برای شما لیست میشود.
این لیست هر 5 ثانیه به روز میگردد.
در روش فوق اندکی اطلاعات به دلیل به روز رسانی سریع ممکن است قابل فهم نباشد.
برای حل این مشکل دستور زیر را در CMD وارد کنید:
netstat -b 5 > Kamyabonline.txt
سپس در زمانی به عنوان مثال حدود 5 دقیقه صبر کنید و سپس کلیدهای ترکیبی Ctrl+C بزنید.
اکنون عبارت Kamyabonline.txt را مستقیمأ در Run وارد کرده و Enter بزنید.
آمار اتصالات در آن بازه 5 دقیقه ای در یک فایل Notepad به شکلی دقیق قابل مشاهده است.
در پایان در صورت مشاهده هرگونه ارتباط غیرمنطقی یا ناخواسته در میان ارتباطات اینترنتی ، میتوانید علیه نرم افزار مربوطه اقدامات لازم نظیر پاک کردن یا تغییر تنظیمات برنامه را انجام دهید.
زن ها هرگز نمیگویند ترا دوست دارم ولی وقتی از تو پرسیدند مرا دوست داری بدان كه درون آنها جای گرفته ای. رو شفوكو
منبع:سایت دانلود نرم افزار
negarsoft
ممنون ,
خیلی به دردم خورد .
من از وجود netstat بی اطلاع نبودم و از این امکاناتش بی خبر بودم .
به زودی یکی از امکانات ویندوز رو که خودم جدیدا به اون پی بردم و اکثرا از اون بی اطلاع هستند به شما معرفی میکنم .
دیدگاه با سعید — فوریه 13, 2009 @ 12:10 ق.ظ
یادم رفت بگم که من از فایر وال استفاده میکنم .
از این طریق اتصالات رو کنترل میکنم .
سرعت اینترنت رو هم بیشتر میکنه .
اما باز هم نرم افزار هایی هستند که بدون اطلاع من به شبکه متصل میشوند .
دیدگاه با سعید — فوریه 13, 2009 @ 12:14 ق.ظ
این هم یکی از امکانات ویندوز که به شما قول داده بودم .
به آدرس زیر بروید :
C:\WINDOWS\system32
C نام درایوی است که ویندوز در آن نصب شده است .
به دنبال فایلی با نام gpedit بگردید .
برای راحتی کار میتوانید ابتدا دکمه G و سپس بدون وقفه P را بزنید .
حال فایل را باز کنید .
در پنجره سمت چپ دو زیر مجموعه از local computer policy میبینید . از قسمت user configuration گزینه administrative templates را انتخاب کنید .
حال در پنجره سمت راست گزینه هایی در اختیار شماست , میتوانید هر قسمت را جداگانه به سلیقه خود در آورید .
برای مثال در قسمت desktop گزینه remove recycle bin icon from desktop باعث حذف آیکون recycle bin ( سطل آشغال ) از desktop میشود .
برای این کار , این گزینه را باز کرده سپس فعال (enabled) یا غیر فعال (disabled) یا بدون تغییر (not configured) را انتخاب کنید . در آخر بر روی ok کلیک کنید .
برای اعمال این گزینه ها از طریق رجیستری شما باید با رجیستری آشنایی کامل داشته باشید و همچنین خطرات دستکاری رجیستری که میتواند سیستم شما را از کار بیندازد را بپذیرید .
همچنین شما میتوانید از قسمت های دیگر این برنامه طبق نیاز خود استفاده کنید .
اگر کمی با زبان انگلسی و سیستم عامل ویندوز آشنایی داشته باشید خواهید فهمید برنامه group policy چه امکانات باور نکردنی را برای شما فراهم میکند .
دیدگاه با سعید — فوریه 14, 2009 @ 2:06 ب.ظ
این هم یکی از امکانات ویندوز که به شما قول داده بودم .
به آدرس زیر بروید :
C:\WINDOWS\system32
C نام درایوی است که ویندوز در آن نصب شده است .
به دنبال فایلی با نام gpedit بگردید .
برای راحتی کار میتوانید ابتدا دکمه G و سپس بدون وقفه P را بزنید .
حال فایل را باز کنید .
در پنجره سمت چپ دو زیر مجموعه از local computer policy میبینید . از قسمت user configuration گزینه administrative templates را انتخاب کنید .
حال در پنجره سمت راست گزینه هایی در اختیار شماست , میتوانید هر قسمت را جداگانه به سلیقه خود در آورید .
برای مثال در قسمت desktop گزینه remove recycle bin icon from desktop باعث حذف آیکون recycle bin ( سطل آشغال ) از desktop میشود .
برای این کار , این گزینه را باز کرده سپس فعال (enabled) یا غیر فعال (disabled) یا بدون تغییر (not configured) را انتخاب کنید . در آخر بر روی ok کلیک کنید .
برای اعمال این گزینه ها از طریق رجیستری شما باید با رجیستری آشنایی کامل داشته باشید و همچنین خطرات دستکاری رجیستری که میتواند سیستم شما را از کار بیندازد را بپذیرید .
همچنین شما میتوانید از قسمت های دیگر این برنامه طبق نیاز خود استفاده کنید .
اگر کمی با زبان انگلیسی و سیستم عامل ویندوز آشنایی داشته باشید خواهید فهمید برنامه group policy چه امکانات باور نکردنی را برای شما فراهم میکند .
دیدگاه با سعید — فوریه 14, 2009 @ 2:06 ب.ظ
از سعید عزیز برای اطلاعات خوبی که بهم دادن ممنونم . اطلاعاتشون رو داخل یک پست در وبلاگ قرار میدم.
دیدگاه با negarsoft — فوریه 14, 2009 @ 4:16 ب.ظ