Admin
Admin
Tổng số bài gửi : 401
Join date : 03/10/2010
Age : 34
Đến từ : LỚP K50 ĐHSP HÓA
 | | Tiêu đề: PC của bạn đang “bí mật” kết nối với những website nào? Mon Dec 26, 2011 11:25 am | |
| Bỗng
nhiên kết nối internet của bạn trở nên chậm hơn bình thường? Có thể đó
là do một số phần mềm độc hại, phần mềm gián điệp hoặc phần mềm quảng
cáo đang sử dụng kết nối internet của bạn mà bạn không hề hay biết. Vậy
phải làm sao để phát hiện ra những trang web nào đang ẩn bên trong mạng
lưới của bạn?
Sử dụng lệnh Netstat
Có
một phương pháp rất đơn giản để làm điều này. Bạn hãy sử dụng lệnh
netstat từ một cửa sổ nhắc lệnh. Lệnh này chạy trong Windows 7, Vista và
XP.
Lệnh
netstat được sử dụng để tạo ra một danh sách của tất cả những thứ tạo
nên một kết nối internet trong một khoảng thời gian nhất định. Để sử
dụng lệnh netstat, bạn phải đủ tư cách chạy cửa sổ lệnh như một quản trị
viên. Mở trình đơn Start và nhập lệnh "cmd.exe" trong hộp tìm kiếm. Khi
màn hình hiển thị kết quả, click chuột phải vào cmd.exe và chọn Run as
administrator từ menu popup.
Nếu
hộp thoại User Account Control hiển thị, nhấn Yes để tiếp tục. Lưu ý:
Bạn có thể không nhìn thấy hộp thoại này, tùy thuộc vào các thiết lập
User Account Control của bạn.
Tại lời nhắc lệnh, gõ lệnh sau và nhấn Enter: netstat-ABF 5> activity.txt.
Tùy
chọn a sẽ cho thấy tất cả các kết nối và các cổng nghe, tùy chọn b cho
thấy những ứng dụng nào đang tạo nên kết nối, và tùy chọn f sẽ hiển thị
tên DNS đầy đủ cho mỗi tùy chọn kết nối để người sử dụng có thể hiểu dễ
dàng hơn các kết nối đang được thực hiện tại đâu. Bạn cũng có thể sử
dụng tùy chọn n nếu bạn muốn chỉ hiển thị địa chỉ IP. Tùy chọn 5 sẽ thăm
dò liên tục các kết nối trong khoảng 5 giây/lần để giúp theo dõi dễ
dàng hơn những gì đang xảy ra, và kết quả sau đó được tập trung vào tập
tin activity.txt.
Đợi khoảng hai phút, sau đó nhấn Ctrl + C để dừng việc ghi dữ liệu.
Khi
đã hoàn thành việc ghi dữ liệu, bạn có thể lập tức mở file activity.txt
trong trình soạn thảo yêu thích của bạn để xem kết quả, hoặc bạn có thể
gõ activity.txt tại dòng lệnh để mở nó trong Notepad.
File
kết quả sẽ liệt kê tất cả các quy trình trên máy tính của bạn (trình
duyệt, IM khách hàng, các chương trình email, vv) đã thực hiện kết nối
internet trong 2 phút vừa qua, hoặc bao nhiêu lâu trước khi bạn nhấn
Ctrl + C. Nó cũng liệt kê các chương trình nào đã kết nối với những
trang web nào.
Nếu
bạn thấy tên quá trình hoặc địa chỉ trang web mà bạn không quen thuộc,
bạn có thể thực hiện tìm hiểu thêm trong Google để xem trang web đó là
gì. Nó có thể là một chức năng hệ thống mà bạn không biết hoặc một trong
những chức năng chạy chương trình của bạn. Tuy nhiên, nếu như kết quả
cho thấy đó là một trang web xấu, bạn có thể sử dụng Google một lần nữa
để tìm hiểu làm thế nào để loại bỏ nó.
Sử dụng CurrPorts
Bạn
cũng có thể sử dụng một công cụ miễn phí, được gọi là CurrPorts, để
hiển thị một danh sách của tất cả các IP/TCP và UDP hiện đang mở trên
máy tính của bạn. Đây là một chương trình di động và không cần cài đặt.
Để sử dụng chương trình này, giải nén file zip bạn đã tải về
(http://www.nirsoft.net/utils/cports.html) và chạy cports.exe.
Đối
với mỗi cổng mà CurrPorts đưa ra, thông tin về quá trình mở cổng sẽ
được hiển thị đầy đủ. Bạn có thể chọn kết nối và đóng chúng lại, copy
thông tin của một cổng vào clipboard hoặc lưu vào một tập tin HTML, XML,
hoặc một file văn bản tab-giới hạn. Bạn có thể sắp xếp lại các cột hiển
thị trên cửa sổ CurrPorts chính của và trong các tập tin bạn đã lưu. Để
sắp xếp danh sách vào một cột cụ thể, bạn chỉ cần click vào phần header
của CurrPorts column.6 chạy trong Windows NT, Windows 2000, Windows XP,
Windows Server 2003, Windows Server 2008, Windows Vista, và Windows 7 | |
|
