Controleer verborgen website- en internetverbindingen

U kunt er vrij zeker van zijn dat uw computer verbonden is met de server die mijn website host terwijl u dit artikel leest, maar naast de voor de hand liggende verbindingen met de geopende sites in uw webbrowser, maakt uw computer mogelijk verbinding met een hele reeks andere servers die niet zichtbaar zijn.

Meestal zal je in dit artikel niets willen doen, omdat je veel technische dingen moet bekijken, maar als je denkt dat er een programma op je computer is dat er niet stiekem moet communiceren op het internet helpen de onderstaande methoden u om iets ongewoons te identificeren.

Het is vermeldenswaard dat een computer met een besturingssysteem als Windows met een paar geïnstalleerde programma's standaard veel verbindingen met externe servers maakt. Op mijn Windows 10-computer bijvoorbeeld, na opnieuw opstarten en zonder dat programma's worden uitgevoerd, worden er verschillende verbindingen gemaakt door Windows zelf, waaronder OneDrive, Cortana en zelfs zoeken op een pc. Lees mijn artikel over het beveiligen van Windows 10 om te leren hoe u kunt voorkomen dat Windows 10 te vaak communiceert met Microsoft-servers.

U kunt op drie manieren de verbindingen controleren die uw computer met internet tot stand brengt: via de opdrachtprompt, via Resource Monitor of via programma's van derden. Ik ga de opdrachtprompt als laatste noemen, want dat is de meest technische en moeilijkst te ontcijferen.

Bronmonitor

De gemakkelijkste manier om alle verbindingen die uw computer maakt te bekijken, is om te gebruiken Bronmonitor. Om hem te openen, moet je op Start klikken en dan typen bronmonitor. Je ziet verschillende tabbladen bovenaan en degene waarop we willen klikken is Netwerk.

Op dit tabblad ziet u verschillende secties met verschillende soorten gegevens: Processen met netwerkactiviteit, Netwerkactiviteit, TCP-verbindingen en Luisterpoorten.

Alle gegevens in deze schermen worden in realtime bijgewerkt. U kunt in een kolom op een kop klikken om de gegevens in oplopende of aflopende volgorde te sorteren. In de Processen met netwerkactiviteit sectie bevat de lijst alle processen die enige netwerkactiviteit hebben. U kunt ook de totale hoeveelheid gegevens bekijken die voor elk proces in bytes per seconde wordt verzonden en ontvangen. U zult merken dat er een leeg selectievakje naast elk proces is, dat als filter voor alle andere secties kan worden gebruikt.

Ik wist bijvoorbeeld niet precies wat nvstreamsvc.exe was, dus ik heb het gecontroleerd en vervolgens gekeken naar de gegevens in de andere secties. Onder Netwerkactiviteit wilt u naar de Adres veld, dat u een IP-adres of de DNS-naam van de externe server moet geven.

Op zichzelf zal de informatie hier niet noodzakelijkerwijs helpen om erachter te komen of iets goed of slecht is. U moet websites van derden gebruiken om u te helpen het proces te identificeren. Ten eerste, als u een procesnaam niet herkent, kunt u Google gebruiken met de volledige naam, d.w.z.. nvstreamsvc.exe.

Blader altijd minstens door de eerste vier tot vijf links heen en u krijgt meteen een goed beeld van het al dan niet veilig zijn van het programma. In mijn geval was het gerelateerd aan de NVIDIA-streamingdienst, die veilig is, maar niet iets dat ik nodig had. In het bijzonder, het proces is voor het streamen van games vanaf je pc naar het NVIDIA Shield, wat ik niet heb. Helaas, als u het NVIDIA-stuurprogramma installeert, installeert het een heleboel andere functies die u niet nodig hebt.

Aangezien deze service op de achtergrond wordt uitgevoerd, wist ik nooit dat deze bestond. Het is niet in het paneel GeForce verschenen en daarom ging ik ervan uit dat ik de driver zojuist had geïnstalleerd. Toen ik eenmaal besefte dat ik deze service niet nodig had, kon ik een paar NVIDIA-software verwijderen en de service kwijt die altijd communiceerde op het netwerk, ook al heb ik hem nooit gebruikt. Dus dat is een voorbeeld van hoe het indelen in elk proces u kan helpen niet alleen mogelijke malware te identificeren, maar ook onnodige services die mogelijk door hackers kunnen worden misbruikt, te verwijderen.

Ten tweede moet u het IP-adres of de DNS-naam opzoeken die wordt vermeld in de Adres veld. Je kunt een tool als DomainTools bekijken, die je de informatie geeft die je nodig hebt. Bij Netwerkactiviteit merkte ik bijvoorbeeld dat het proces steam.exe verbinding maakte met IP-adres 208.78.164.10. Toen ik die plug in de bovengenoemde tool stopte, was ik blij om te horen dat het domein wordt beheerd door Valve, het bedrijf dat Steam bezit.

Als u ziet dat een IP-adres verbinding maakt met een server in China of Rusland of een andere vreemde locatie, is er mogelijk een probleem. Door het proces te googlen, krijgt u normaal gesproken artikelen over het verwijderen van schadelijke software.

Programma's van derden

Bronmonitor is geweldig en geeft u veel informatie, maar er zijn andere hulpmiddelen die u een beetje meer informatie kunnen geven. De twee tools die ik aanbeveel zijn TCPView en CurrPorts. Beide zien er vrijwel hetzelfde uit, behalve dat CurrPorts je veel meer gegevens oplevert. Hier is een screenshot van TCPView:

De rijen waar je het meest in geïnteresseerd bent, zijn degenen met een Staat van GEVESTIGD. U kunt met de rechtermuisknop op een rij klikken om het proces te beëindigen of de verbinding te sluiten. Hier is een screenshot van CurrPorts:

Nogmaals, kijk naar GEVESTIGD verbindingen tijdens het bladeren door de lijst. Zoals je kunt zien aan de onderkant van de schuifbalk, zijn er veel meer kolommen voor elk proces in CurrPorts. Je kunt echt veel informatie krijgen met behulp van deze programma's.

Opdrachtregel

Ten slotte is er de opdrachtregel. We zullen de gebruiken netstat commando om ons gedetailleerde informatie te geven over alle huidige netwerkverbindingen die zijn uitgevoerd naar een TXT-bestand. De informatie is eigenlijk een deelverzameling van wat u krijgt van Resource Monitor of de programma's van derden, dus het is echt alleen handig voor techneuten.

Hier is een snel voorbeeld. Open eerst een beheerdersopdrachtprompt en typ de volgende opdracht:

netstat -abfot 5> c: \ activity.txt

Wacht ongeveer een minuut of twee en druk vervolgens op CTRL + C op je toetsenbord om het vastleggen te stoppen. De netstat-opdracht hierboven zal in principe alle netwerkverbindingsgegevens om de vijf seconden vastleggen en opslaan in het tekstbestand. De -abfot deel is een aantal parameters zodat we extra informatie in het bestand kunnen krijgen. Dit is wat elke parameter betekent, voor het geval u geïnteresseerd bent.

Wanneer u het bestand opent, ziet u vrijwel dezelfde informatie die we kregen van de andere twee methoden hierboven: procesnaam, protocol, lokale en externe poortnummers, extern IP-adres / DNS-naam, verbindingsstatus, proces-ID, enz..

Nogmaals, al deze gegevens vormen een eerste stap om te bepalen of iets niet klopt of niet. U zult veel Google moeten googlen, maar het is de beste manier om te weten of iemand u bespioneert of dat malware gegevens van uw computer naar een externe server stuurt. Als je vragen hebt, reageer dan gerust. Genieten!