همانطور که این مقاله را می‌خوانید، می‌توانید کاملاً مطمئن باشید که رایانه شما به سرور میزبان وب‌سایت من متصل است، اما علاوه بر اتصالات آشکار به سایت‌هایی که در مرورگر وب^{(web browser)} شما باز می‌شوند ، ممکن است رایانه شما به سرورهای دیگری متصل باشد. که قابل مشاهده نیستند

بیشتر اوقات، شما واقعاً نمی خواهید کاری انجام دهید که در این مقاله نوشته شده است، زیرا این کار مستلزم بررسی بسیاری از موارد فنی است، اما اگر فکر می کنید برنامه ای در رایانه شما وجود دارد که نباید مخفیانه در آنجا ارتباط برقرار کند. در اینترنت^(Internet) ، روش های زیر به شما کمک می کند تا هر چیز غیرعادی را شناسایی کنید.

شایان ذکر است که رایانه ای که سیستم^{(operating system)} عاملی مانند ویندوز^(Windows) را با چند برنامه نصب شده اجرا می کند، در نهایت به طور پیش فرض اتصالات زیادی به سرورهای خارجی برقرار می کند. به عنوان مثال، در دستگاه ویندوز 10^{(Windows 10)} من پس از راه‌اندازی مجدد و بدون اجرای هیچ برنامه‌ای، چندین اتصال توسط خود ویندوز^(Windows) انجام می‌شود، از جمله OneDrive ، Cortana و حتی جستجوی دسکتاپ. مقاله من در مورد ایمن سازی ویندوز 10^{(Windows 10)} را بخوانید تا با روش هایی آشنا شوید که می توانید از ارتباط زیاد ویندوز 10^{(Windows 10)} با سرورهای مایکروسافت جلوگیری کنید.^(Microsoft)

سه راه برای نظارت بر اتصالاتی که رایانه شما به اینترنت^(Internet) برقرار می کند وجود دارد : از طریق خط فرمان^{(command prompt)} ، با استفاده از Resource Monitor یا از طریق برنامه های شخص ثالث. من می خواهم خط فرمان را^{(command prompt)} در آخر ذکر کنم زیرا فنی ترین و سخت ترین رمزگشایی است.

مانیتور منابع

ساده ترین راه برای بررسی تمام اتصالاتی که رایانه شما برقرار می کند استفاده از Resource Monitor است. برای باز کردن آن، باید روی Start کلیک کنید و سپس  Resource monitor را^{(resource monitor)} تایپ کنید. چندین برگه را در بالای صفحه می بینید و یکی که می خواهیم روی آن کلیک کنیم Network است .

در این برگه، چندین بخش را با انواع مختلف داده مشاهده خواهید کرد: فرآیندهای با فعالیت^{(Processes with Network Activity)} شبکه ، فعالیت شبکه^{(Network Activity)} ، اتصالات TCP^{( TCP Connections)} و پورت‌های گوش دادن^{( Listening Ports)} .

تمام داده های فهرست شده در این صفحه نمایش ها در زمان واقعی به روز می شوند. برای مرتب کردن داده ها به ترتیب صعودی یا نزولی می توانید روی سرصفحه هر ستونی کلیک کنید. در قسمت Processes with Network Activity  ، لیست شامل تمامی فرآیندهایی است که هر نوع فعالیت شبکه ای^{(network activity)} دارند. همچنین می‌توانید مجموع داده‌های ارسالی و دریافتی را بر حسب بایت در ثانیه برای هر فرآیند مشاهده کنید. متوجه خواهید شد که یک کادر خالی در کنار هر فرآیند وجود دارد که می تواند به عنوان فیلتر برای تمام بخش های دیگر استفاده شود.

به عنوان مثال، من مطمئن نبودم که nvstreamsvc.exe چیست^{(nvstreamsvc.exe)} ، بنابراین آن را بررسی کردم و سپس به داده های بخش های دیگر نگاه کردم. در بخش Network Activity ، می‌خواهید به قسمت Address نگاه کنید  ، که باید یک آدرس IP^{(IP address)} یا نام DNS^{(DNS name)} سرور راه دور را به شما بدهد.

به خودی خود، اطلاعات اینجا لزوماً به شما در تشخیص خوب یا بد بودن چیزی کمک نمی کند. شما باید از برخی وب سایت های شخص ثالث برای کمک به شناسایی فرآیند استفاده کنید. اولاً، اگر نام فرآیندی را^{(process name)} نمی‌شناسید ، با استفاده از نام کامل، یعنی nvstreamsvc.exe ، آن را در ^{(nvstreamsvc.exe)}گوگل^(Google) جستجو کنید .

همیشه روی حداقل چهار تا پنج پیوند اول کلیک کنید و فوراً متوجه می شوید که آیا برنامه ایمن است یا خیر. در مورد من، این مربوط به سرویس پخش NVIDIA^{(NVIDIA streaming)} بود که ایمن است، اما چیزی نیست که من به آن نیاز داشته باشم. به طور خاص، فرآیند پخش بازی ها از رایانه شخصی شما به NVIDIA Shield است که من آن را ندارم. متأسفانه، وقتی درایور NVIDIA^{(NVIDIA driver)} را نصب می‌کنید، بسیاری از ویژگی‌های دیگر را که به آن نیاز ندارید نصب می‌کند.

از آنجایی که این سرویس در پس زمینه اجرا می شود، هرگز نمی دانستم که وجود دارد. در پنل GeForce^{(GeForce panel)} نمایش داده نمی‌شود و بنابراین فکر می‌کنم که درایور را نصب کرده‌ام. زمانی که متوجه شدم به این سرویس نیازی ندارم، توانستم برخی از نرم افزارهای NVIDIA^{(NVIDIA software)} را حذف نصب کنم و از شر سرویسی که همیشه در شبکه در حال ارتباط بود خلاص شوم، حتی اگر من هرگز از آن استفاده نکردم. بنابراین این نمونه ای از این است که چگونه کاوش در هر فرآیند می تواند به شما کمک کند نه تنها بدافزارهای احتمالی را شناسایی کنید، بلکه خدمات غیر ضروری را که احتمالاً توسط هکرها مورد سوء استفاده قرار می گیرند حذف کنید.

در مرحله دوم، باید آدرس IP یا نام DNS^{(IP address or DNS name)} فهرست شده در قسمت آدرس^(Address) را جستجو کنید. می توانید ابزاری مانند DomainTools را بررسی کنید که اطلاعات مورد نیاز را در اختیار شما قرار می دهد. به عنوان مثال، در بخش Network Activity ، متوجه شدم که فرآیند steam.exe^{(steam.exe process)} به آدرس IP 208.78.164.10 متصل^{(IP address 208.78.164.10)} می شود. وقتی آن را به ابزار ذکر شده در بالا وصل کردم، خوشحال شدم که متوجه شدم دامنه توسط Valve کنترل می شود ، شرکتی که مالک Steam است.

اگر می بینید که یک آدرس IP^{(IP address)} به سروری در چین یا روسیه^{(China or Russia)} یا مکان عجیب دیگری متصل می شود، ممکن است مشکل داشته باشید. جستجوی این فرآیند معمولاً شما را به مقاله هایی در مورد نحوه حذف نرم افزارهای مخرب هدایت می کند.

برنامه های شخص ثالث

Resource Monitor عالی است و اطلاعات زیادی در اختیار شما قرار می دهد، اما ابزارهای دیگری نیز وجود دارند که می توانند کمی اطلاعات بیشتری را در اختیار شما قرار دهند. دو ابزاری که من توصیه می کنم TCPView و CurrPorts هستند. هر دو تقریباً یکسان به نظر می رسند، با این تفاوت که CurrPorts اطلاعات بسیار بیشتری را در اختیار شما قرار می دهد. در اینجا یک اسکرین شات از TCPView آمده است:

ردیف هایی که بیشتر به آنها علاقه دارید، ردیف هایی هستند که حالت ^(State)ESTABLISHED دارند. برای پایان دادن به فرآیند یا بستن اتصال، می توانید روی هر ردیفی کلیک راست کنید. در اینجا یک اسکرین شات از CurrPorts آمده است:

باز هم، هنگام مرور لیست، به اتصالات برقرار شده^{(ESTABLISHED)} نگاه کنید . همانطور که از نوار اسکرول در پایین می بینید، ستون های بسیار بیشتری برای هر فرآیند در CurrPorts وجود دارد. با استفاده از این برنامه ها واقعا می توانید اطلاعات زیادی به دست آورید.

خط فرمان

در نهایت خط فرمان^{(command line)} وجود دارد . ما از دستور netstat استفاده می کنیم تا اطلاعات دقیقی در مورد تمام اتصالات شبکه فعلی خروجی به یک فایل TXT^{(TXT file)} به ما بدهد . اطلاعات اساساً زیرمجموعه‌ای از آنچه از Resource Monitor یا برنامه‌های شخص ثالث دریافت می‌کنید است، بنابراین واقعاً فقط برای متخصصان فن مفید است.

در اینجا یک مثال سریع است. ابتدا^(First) یک خط فرمان Administrator را باز کرده و دستور زیر را تایپ^{(Administrator command prompt and type)} کنید:

netstat -abfot 5 > c:\activity.txt

^(Wait)حدود یک یا دو دقیقه صبر کنید و سپس CTRL + C را روی صفحه کلید خود فشار دهید تا ضبط متوقف شود. دستور netstat در بالا اساساً تمام داده های اتصال شبکه^{(network connection)} را هر پنج ثانیه یکبار ضبط می کند و آن را در فایل متنی ذخیره می^{(text file)} کند. قسمت – abfot مجموعه ای از پارامترها است تا بتوانیم اطلاعات اضافی را در فایل دریافت کنیم. در اینجا به معنای هر پارامتر است، در صورتی که شما علاقه مند باشید.

وقتی فایل را باز می کنید، تقریباً همان اطلاعاتی را خواهید دید که از دو روش دیگر در بالا به دست آوردیم: نام پردازش^{(process name)} ، پروتکل، شماره پورت محلی و راه دور، IP Address/DNS name ، وضعیت اتصال^{(connection state)} ، شناسه فرآیند و غیره. .

باز هم^(Again) ، همه این داده ها اولین گام برای تعیین اینکه آیا چیزی^{(something fishy)} در حال وقوع است یا خیر است. شما باید Google را زیاد انجام دهید ،^(Googling) اما این بهترین راه برای دانستن اینکه آیا کسی شما را جاسوسی می‌کند یا بدافزار در حال ارسال داده‌ها از رایانه شما به سرور راه دور است. اگر سوالی دارید، در کامنت بگذارید. لذت بردن!

Monitor Hidden Website and Internet Connections

You cаn be pretty sure that your computer is connected to the server hosting my website аs you read thіѕ article, but in addition to the obvious connections to the sites open in your web browser, your computеr maу be connecting to a wholе host of other servers that are not visible.

Most of the time, you’re really not going to want to do anything written in this article since it requires looking at a lot of technical stuff, but if you think there is a program on your computer that shouldn’t be there communicating secretly on the Internet, the methods below will help you identify anything unusual.

It’s worth noting that a computer running an operating system like Windows with a few programs installed will end up making a lot of connections to outside servers by default. For example, on my Windows 10 machine after a reboot and with no programs running, several connections are made by Windows itself, including OneDrive, Cortana and even desktop search. Read my article on securing Windows 10 to learn about ways you can prevent Windows 10 from communicating with Microsoft servers too often.

There are three ways you can go about monitoring the connections that your computer makes to the Internet: via the command prompt, using Resource Monitor or via third-party programs. I’m going to mention the command prompt last since that’s the most technical and hardest to decipher.

Resource Monitor

The easiest way to check out all the connections your computer is making is to use Resource Monitor. To open it, you have to click on Start and then type in resource monitor. You’ll see several tabs across the top and the one we want to click on is Network.

On this tab, you’ll see several sections with different types of data: Processes with Network Activity, Network Activity, TCP Connections and Listening Ports.

All the data listed in these screens are updated in real time. You can click on a header in any column to sort the data in ascending or descending order. In the Processes with Network Activity section, the list includes all the processes that have any kind of network activity. You’ll also be able to see the total amount of data sent and received in bytes per second for each process. You’ll notice there is an empty checkbox next to each process, which can be used as a filter for all the other sections.

For example, I wasn’t sure what nvstreamsvc.exe was, so I checked it and then looked at the data in the other sections. Under Network Activity, you want to look at the Address field, which should give you an IP address or the DNS name of the remote server.

In and of itself, the information here won’t necessarily help you figure out whether something is good or bad. You have to use some third-party websites to help you identify the process. Firstly, if you don’t recognize a process name, go ahead and Google it using the full name, i.e. nvstreamsvc.exe.

Always, click through at least the first four to five links and you’ll instantly get a good idea of whether or not the program is safe or not. In my case, it was related to the NVIDIA streaming service, which is safe, but not something I needed. Specifically, the process is for streaming games from your PC to the NVIDIA Shield, which I don’t have. Unfortunately, when you install the NVIDIA driver, it installs a lot of other features you don’t need.

Since this service run in the background, I never knew it existed. It didn’t show up in the GeForce panel and so I assumed I just had the driver installed. Once I realized I didn’t need this service, I was able to uninstall some NVIDIA software and get rid of the service, which was communicating on the network all the time, even though I never used it. So that’s one example of how digging into each process can help you not only identify possible malware, but also remove unnecessary services that could possibly be exploited by hackers.

Secondly, you should look up the IP address or DNS name listed in the Address field. You can check out a tool like DomainTools, which will give you the information you need. For example, under Network Activity, I noticed that the steam.exe process was connecting to IP address 208.78.164.10. When I plugged that into the tool mentioned above, I was happy to learn that the domain is controlled by Valve, which is the company that owns Steam.

If you see an IP address is connecting to a server in China or Russia or some other strange location, you might have a problem. Googling the process will normally lead you to articles on how to remove the malicious software.

Third Party Programs

Resource Monitor is great and gives you a lot of info, but there are other tools that can give you a little bit more information. The two tools that I recommend are TCPView and CurrPorts. Both pretty much look exactly the same, except that CurrPorts gives you a whole lot more data. Here’s a screenshot of TCPView:

The rows you are mostly interested in are the ones that have a State of ESTABLISHED. You can right-click on any row to end the process or close the connection. Here’s a screenshot of CurrPorts:

Again, look at ESTABLISHED connections when browsing through the list. As you can see from the scrollbar at the bottom, there are many more columns for each process in CurrPorts. You can really get a lot of information using these programs.

Command Line

Finally, there is the command line. We will use the netstat command to give us detailed information about all the current network connections outputted to a TXT file. The information is basically a subset of what you get from Resource Monitor or the third-party programs, so it’s really only useful for techies.

Here’s a quick example. First, open an Administrator command prompt and type in the following command:

netstat -abfot 5 > c:\activity.txt

Wait for about a minute or two and then press CTRL + C on your keyboard to stop the capture. The netstat command above will basically capture all network connection data every five seconds and save it to the text file. The –abfot part is a bunch of parameters so that we can get extra information in the file. Here is what each parameter means, in case you are interested.

When you open the file, you’ll see pretty much the same information that we got from the other two methods above: process name, protocol, local and remote port numbers, remote IP Address/DNS name, connection state, process ID, etc.

Again, all of this data is a first step to determining whether something fishy is going on or not. You’ll have to do a lot of Googling, but it’s the best way to know if someone is snooping on you or if malware is sending data from your computer to some remote server. If you have any questions, feel free to comment. Enjoy!

Related posts

• چه کسی صاحب Internet؟ Web Architecture توضیح داده شده

• چگونه overclock Monitor خود را برای دریافت Refresh بالاتر Rate برای بازی

• Internet Comment Etiquette برای بهبود Social Experience شما

• Firefox Monitor Review: چه است و چگونه از آن محافظت مشخصات کاربری خود را

• 7 چیز به Bear در Mind هنگام مقایسه ارائه دهندگان New Internet

• اینترنت فیبر چیست و آیا باید از کابل سوئیچ کرد؟

• چه آیا Uber Passenger Rating and How برای چک کردن آن

• 10 عیب یابی Tips اگر Internet Is Connected شما اما Working شما نیست

• نحوه اضافه کردن یک ناحیه مخفی در داخل یک جلد VeraCrypt رمزگذاری شده

• ماشین زمان اینترنت چیست و 3 کاربرد خلاقانه از آن

• نحوه یافتن پسوردهای مخفی و ذخیره شده در ویندوز

• از استفاده دیگران از اتصال اینترنت بی سیم خود جلوگیری کنید

• نحوه نظارت بر به روز رسانی وب سایت

• چگونه Memories را در Facebook پیدا کنید

• چگونه به Find Birthdays در Facebook

• سن وب سایت را بررسی کنید

• نحوه ایجاد اشتراک شبکه مخفی در ویندوز

• رفع مشکل مانیتور خالی یا سیاه در رایانه

• چگونه Detect Computer & Email Monitoring یا Spying Software

• نحوه استفاده از Discord Spoiler Tags