ผู้คนอย่างคุณใช้เวลาออนไลน์มากขึ้นทุกวัน คุณได้ข้อมูลจากอินเทอร์เน็ตผ่านการเชื่อมต่อที่คอมพิวเตอร์สร้างกับแหล่งภายนอก 大部分ของเวลา การเชื่อมต่อเหล่านี้ปลอดภัย แต่อาจมีการโจมตีอย่างร้ายแรงเกิดขึ้นใต้ผิวน้ำ คอมพิวเตอร์ของคุณอาจส่งข้อมูลส่วนตัวออกไปโดยคุณไม่รู้
หากคุณสงสัยว่าคอมพิวเตอร์มีมัลแวร์หรือปัญหาด้านความปลอดภัย มีวิธีง่ายๆ ดูการเชื่อมต่อทั้งหมดที่มันสร้าง การดูบันทึกพอร์ตเปิดและกระบวนการอาจเปิดเผยการเชื่อมต่อที่ไม่ได้รับอนุญาตหรือการส่งข้อมูล
มีเครื่องมือหลายอย่างที่แสดงข้อมูลการเชื่อมต่อ บทความนี้ให้เครื่องมือออนไลน์สองตัวและกระบวนการ Windows หนึ่งอย่างสำหรับวัตถุประสงค์นี้
การใช้ PowerShell
เพื่อเข้าถึงการเชื่อมต่อด้วย PowerShell ให้กด Win + x ก่อน เมนู Power User จะเปิด เมนูนี้ให้ Shortcut ไปยังเครื่องมือต่างๆ ใน Windows
ต่อไป เลือกตัวเลือก PowerShell (admin) คุณต้องมีสิทธิ์ Admin เพื่อรันเครื่องมือนี้
พิมพ์คำสั่งนี้:
netstat -abf 5 > activity.txt
แล้วกด Enter ณ จุดนี้ คอมพิวเตอร์จะเริ่มบันทึกการเชื่อมต่อที่เกิดขึ้นและบันทึกลงไฟล์ข้อความ
ตอนนี้ปล่อยให้โปรแกรมรันเป็นนาทีหลายนาที คุณสามารถทำงานอย่างอื่นต่อได้
หยุดการบันทึกข้อมูลโดยกด Ctrl + c
พิมพ์ "activity.txt" แล้วกด Enter เพื่อดูข้อมูลที่โปรแกรมบันทึก
สุดท้าย เปิดไฟล์ .txt ใน Notepad
เอกสาร Notepad นี้จัดเก็บในโฟลเดอร์ System32 ตามภาพด้านล่าง หากต้องการอ้างอิงภายหลัง
หากคุณพบบางอย่างในรายการที่ไม่คุ้นเคย ให้ค้นหาออนไลน์ หากมันเป็นอันตรายต่อคอมพิวเตอร์หรือความเป็นส่วนตัว ให้ค้นหาอีกครั้งว่าจะลบอย่างไร
การใช้ TCPView
TCPView จาก Microsoft เป็นเครื่องมือออนไลน์ที่แสดงการเชื่อมต่อ ดาวน์โหลดฟรีได้ และเป็นส่วนหนึ่งของ SysInternals toolkit เมื่อรันโปรแกรมนี้ คุณจะดูรายการการเชื่อมต่อแบบ Real-time เนื่องจากเป็น Real-time คุณสามารถจบกระบวนการ ปิดการเชื่อมต่อ และดูข้อมูลเพิ่มเติมได้จากเครื่องมือขณะที่มันทำงาน
วิธีใช้ TCPView:
- ไปที่ไซต์ดาวน์โหลด TCPView
- คลิกที่เขียนว่า "download TCPView"
- หลังดาวน์โหลด แตกไฟล์จากโฟลเดอร์ .zip
- สุดท้าย รันไฟล์แอปพลิเคชัน TCPView
โดยตรงจากที่นี่ เครื่องมือจะเริ่มแสดงการเชื่อมต่อปัจจุบันทั้งหมดของคอมพิวเตอร์ หากเห็นสิ่งที่ไม่แน่ใจ ให้คลิกขวาที่กระบวนการ และคลิก "Whois ..." เพื่อดูข้อมูลเพิ่มเติม
ขณะที่โปรแกรมทำงาน บรรทัดข้อมูลเฉพาะจะไฮไลท์ด้วยเส้นสีแดง เหลือง หรือเขียว เส้นสีเหล่านี้ดึงดูดความสนใจไปยังการเปลี่ยนแปลงในกระบวนการ ไฮไลท์สีเขียวแสดงการเชื่อมต่ออุปกรณ์ที่เพิ่งเปิด และเมื่อปิดจะเป็นสีแดง สีเหลืองบ่งบอกว่ามีการเปลี่ยนแปลงในการเชื่อมต่อนั้น
โปรแกรมนี้ทำงานเร็ว และการแสดงผลกระโดดไปมาบนรายการบ่อย ทำให้ยากที่จะคลิกที่บรรทัดเฉพาะบางครั้ง
หากวางแผนใช้บ่อย คุณอาจต้องการลากไฟล์ .exe ของแอปไป Desktop หรือจดที่บันทึกไว้ดีๆ มันไม่สร้างไอคอนหรือเพิ่มในรายการโปรแกรม
CurrPorts
CurrPorts เป็นเครื่องมือออนไลน์อีกตัวหนึ่งที่ดาวน์โหลดได้จาก Nirsoft คล้าย TCPView แต่ให้ข้อมูลที่เน้นมากกว่า มันยังบ่งชี้การเปลี่ยนแปลงการเชื่อมต่อ แต่มีฟีเจอร์เพิ่มเติมคือ ไฮไลท์กิจกรรมที่น่าสงสัยด้วยสีชมพู
เพื่อได้เครื่องมือนี้ ให้ดาวน์โหลดที่นี่ ใกล้ด้านล่างของหน้า เลื่อนลงไป ตรวจสอบให้แน่ใจว่าดาวน์โหลดรุ่นที่ถูกต้องหากต้องการโปรแกรมสำหรับ Windows 64-bit
กระบวนการติดตั้งเหมือน TCPView ทุกประการ
หากคุณคิดว่ามีบางอย่างผิดปกติกับคอมพิวเตอร์ โปรแกรมและเครื่องมือเหล่านี้จะช่วยให้คุณได้จุดเริ่มต้นในการหาแก้ไขปัญหา
