Bu makaleyi okurken bilgisayarınızın web sitemi barındıran sunucuya bağlı olduğundan oldukça emin olabilirsiniz, ancak web tarayıcınızda^{(web browser)} açık olan sitelere olan bariz bağlantılara ek olarak, bilgisayarınız bir dizi başka sunucuya da bağlanıyor olabilir. ki bunlar görünmez.

Çoğu zaman, çok fazla teknik şeye bakmayı gerektirdiği için bu makalede yazılan hiçbir şeyi yapmak istemeyeceksiniz, ancak bilgisayarınızda gizlice iletişim kurmaması gereken bir program olduğunu düşünüyorsanız İnternette^(Internet) , aşağıdaki yöntemler olağandışı herhangi bir şeyi tanımlamanıza yardımcı olacaktır.

Windows gibi bir işletim sistemi^{(operating system)} çalıştıran ve birkaç program kurulu olan bir bilgisayarın, varsayılan olarak dış sunuculara çok sayıda bağlantı kuracağını belirtmekte fayda var . Örneğin, Windows 10 makinemde yeniden başlatmanın ardından ve hiçbir program çalışmıyorken, ^{(Windows 10)}OneDrive , Cortana ve hatta masaüstü araması dahil olmak üzere Windows'un^(Windows) kendisi tarafından birkaç bağlantı kuruluyor. Windows 10'un ^{(Windows 10)}Microsoft sunucularıyla çok sık iletişim kurmasını önlemenin yollarını öğrenmek için Windows 10'un^{(Windows 10)} güvenliğini sağlama hakkındaki makalemi okuyun .

Bilgisayarınızın İnternet'e^(Internet) yaptığı bağlantıları izlemenin üç yolu vardır : komut istemi aracılığıyla, ^{(command prompt)}Kaynak İzleyicisi'ni^{(Resource Monitor)} kullanarak veya üçüncü taraf programları aracılığıyla. En teknik ve deşifre edilmesi en zor olan komut isteminden^{(command prompt)} en son bahsedeceğim .

Kaynak İzleyici

Bilgisayarınızın yaptığı tüm bağlantıları kontrol etmenin en kolay yolu Resource Monitor kullanmaktır . Açmak için Başlat'a^(Start) tıklamanız ve ardından  kaynak izleyici^{(resource monitor)} yazmanız gerekir . En üstte birkaç sekme göreceksiniz ve bizim tıklamak istediğimiz de Network .

Bu sekmede, farklı veri türlerine sahip birkaç bölüm göreceksiniz: Ağ Etkinliği ile İşlemler^{(Processes with Network Activity)} , Ağ Etkinliği^{(Network Activity)} , TCP Bağlantıları^{( TCP Connections)} ve Dinleme Bağlantı Noktaları^{( Listening Ports)} .

Bu ekranlarda listelenen tüm veriler gerçek zamanlı olarak güncellenir. Verileri artan veya azalan düzende sıralamak için herhangi bir sütundaki bir başlığa tıklayabilirsiniz. Ağ Etkinliği Olan İşlemler ^{(Processes with Network Activity )} bölümünde , liste herhangi bir ağ etkinliğine^{(network activity)} sahip tüm işlemleri içerir . Ayrıca her işlem için saniyede gönderilen ve alınan toplam veri miktarını bayt olarak görebileceksiniz. Her işlemin yanında, diğer tüm bölümler için filtre olarak kullanılabilecek boş bir onay kutusu olduğunu fark edeceksiniz.

Örneğin, nvstreamsvc.exe'nin^{(nvstreamsvc.exe)} ne olduğundan emin değildim , bu yüzden kontrol ettim ve ardından diğer bölümlerdeki verilere baktım. Ağ Etkinliği^{(Network Activity)} altında , size bir IP adresi^{(IP address)} veya uzak sunucunun DNS adını^{(DNS name)}  vermesi gereken Adres^(Address) alanına bakmak istiyorsunuz .

Kendi içinde, buradaki bilgiler mutlaka bir şeyin iyi mi yoksa kötü mü olduğunu anlamanıza yardımcı olmaz. Süreci tanımlamanıza yardımcı olması için bazı üçüncü taraf web sitelerini kullanmanız gerekir. İlk olarak, bir işlem adını^{(process name)} tanımıyorsanız , devam edin ve Google'a^(Google) tam adını, yani nvstreamsvc.exe'yi kullanın^{(nvstreamsvc.exe)} .

Her zaman, en azından ilk dört ila beş bağlantıyı tıkladığınızda, programın güvenli olup olmadığı hakkında anında iyi bir fikir edineceksiniz. Benim durumumda, güvenli olan ancak ihtiyacım olan bir şey olmayan NVIDIA akış^{(NVIDIA streaming)} hizmetiyle ilgiliydi . Spesifik olarak, süreç PC'nizden sahip olmadığım NVIDIA Shield'e^{(NVIDIA Shield)} oyun akışı içindir . Ne yazık ki, NVIDIA sürücüsünü^{(NVIDIA driver)} yüklediğinizde, ihtiyacınız olmayan birçok başka özelliği de yükler.

Bu hizmet arka planda çalıştığı için var olduğunu hiç bilmiyordum. GeForce panelinde^{(GeForce panel)} görünmedi ve bu yüzden sürücüyü yüklediğimi varsaydım. Bu hizmete ihtiyacım olmadığını anlayınca, bazı NVIDIA yazılımlarını^{(NVIDIA software)} kaldırabildim ve hiç kullanmadığım halde ağ üzerinde sürekli iletişim halinde olan hizmetten kurtulabildim. Bu, her işlemi derinlemesine incelemenin yalnızca olası kötü amaçlı yazılımları tanımlamanıza değil, aynı zamanda bilgisayar korsanları tarafından kullanılabilecek gereksiz hizmetleri kaldırmanıza nasıl yardımcı olabileceğinin bir örneğidir.

İkinci olarak, Adres^(Address) alanında listelenen IP adresini veya DNS adını aramalısınız. ^{(IP address or DNS name)}Size ihtiyacınız olan bilgiyi verecek DomainTools gibi bir araca göz atabilirsiniz. Örneğin, Ağ Etkinliği altında, ^{(Network Activity)}steam.exe işleminin 208.78.164.10 ^{(steam.exe process)}IP adresine bağlandığını^{(IP address 208.78.164.10)} fark ettim . Bunu yukarıda bahsedilen araca bağladığımda, etki alanının Steam'in^(Steam) sahibi olan Valve tarafından kontrol edildiğini öğrenmekten mutlu oldum .

Bir IP adresinin ^{(IP address)}Çin veya Rusya'daki^{(China or Russia)} bir sunucuya veya başka bir garip konumdaki bir sunucuya bağlandığını görürseniz, bir sorununuz olabilir. Sürece göz atmak normalde sizi kötü amaçlı yazılımın nasıl kaldırılacağına ilişkin makalelere yönlendirir.

Üçüncü Taraf Programları

Kaynak İzleyici^{(Resource Monitor)} harikadır ve size çok fazla bilgi verir, ancak size biraz daha fazla bilgi verebilecek başka araçlar da vardır. Önerdiğim iki araç TCPView ve CurrPorts . CurrPorts'un^(CurrPorts) size çok daha fazla veri vermesi dışında ikisi de hemen hemen aynı görünüyor . İşte bir TCPView ekran görüntüsü:

En çok ilgilendiğiniz satırlar , KURULUŞ Haline ^{(ESTABLISHED)}sahip^(State) olan satırlardır . İşlemi sonlandırmak veya bağlantıyı kapatmak için herhangi bir satıra sağ tıklayabilirsiniz. İşte CurrPorts'un bir ekran görüntüsü:

Yine, listeye göz atarken KURULAN bağlantılara bakın. ^{(ESTABLISHED)}En alttaki kaydırma çubuğundan da görebileceğiniz gibi, CurrPorts'ta^(CurrPorts) her işlem için daha birçok sütun vardır . Bu programları kullanarak gerçekten çok fazla bilgi edinebilirsiniz.

Komut satırı

Son olarak, komut satırı^{(command line)} var . Bir TXT dosyasına^{(TXT file)} gönderilen tüm mevcut ağ bağlantıları hakkında bize ayrıntılı bilgi vermek için netstat komutunu kullanacağız . Bilgi temel olarak Kaynak İzleyicisi'nden^{(Resource Monitor)} veya üçüncü taraf programlardan elde ettiğiniz şeyin bir alt kümesidir, bu nedenle gerçekten yalnızca teknisyenler için yararlıdır.

İşte hızlı bir örnek. İlk^(First) önce, bir Yönetici komut istemi açın ve^{(Administrator command prompt and type)} aşağıdaki komutu yazın:

netstat -abfot 5 > c:\activity.txt

^(Wait)Yaklaşık bir veya iki dakika bekleyin ve ardından yakalamayı durdurmak için klavyenizde CTRL + CYukarıdaki netstat komutu temelde tüm ağ bağlantı^{(network connection)} verilerini her beş saniyede bir yakalayacak ve metin dosyasına^{(text file)} kaydedecektir . – abfot kısmı, dosyada ekstra bilgi alabilmemiz için bir dizi parametredir. İlgileniyorsanız, her parametrenin anlamı burada.

Dosyayı açtığınızda, yukarıdaki diğer iki yöntemden aldığımız bilgilerin hemen hemen aynısını göreceksiniz: işlem adı^{(process name)} , protokol, yerel ve uzak bağlantı noktası numaraları, uzak IP Address/DNS name , bağlantı durumu^{(connection state)} , işlem kimliği, vb. .

Yine , tüm bu veriler, ^(Again)şüpheli bir şey^{(something fishy)} olup olmadığını belirlemenin ilk adımıdır . Çok fazla Googling^(Googling) yapmanız gerekecek , ancak birinin sizi gözetleyip gözetlemediğini veya kötü amaçlı yazılımın bilgisayarınızdan uzak bir sunucuya veri gönderip göndermediğini bilmenin en iyi yolu budur. Herhangi bir sorunuz varsa, yorum yapmaktan çekinmeyin. Eğlence!

Monitor Hidden Website and Internet Connections

You can be pretty sure that your computer is conneсted to the server hosting my website as you read this article, but in addition to the obνious cоnnections to the sites open in your wеb browser, your comрuter may be connecting tо a whole host of other servers that аre not visible.

Most of the time, you’re really not going to want to do anything written in this article since it requires looking at a lot of technical stuff, but if you think there is a program on your computer that shouldn’t be there communicating secretly on the Internet, the methods below will help you identify anything unusual.

It’s worth noting that a computer running an operating system like Windows with a few programs installed will end up making a lot of connections to outside servers by default. For example, on my Windows 10 machine after a reboot and with no programs running, several connections are made by Windows itself, including OneDrive, Cortana and even desktop search. Read my article on securing Windows 10 to learn about ways you can prevent Windows 10 from communicating with Microsoft servers too often.

There are three ways you can go about monitoring the connections that your computer makes to the Internet: via the command prompt, using Resource Monitor or via third-party programs. I’m going to mention the command prompt last since that’s the most technical and hardest to decipher.

Resource Monitor

The easiest way to check out all the connections your computer is making is to use Resource Monitor. To open it, you have to click on Start and then type in resource monitor. You’ll see several tabs across the top and the one we want to click on is Network.

On this tab, you’ll see several sections with different types of data: Processes with Network Activity, Network Activity, TCP Connections and Listening Ports.

All the data listed in these screens are updated in real time. You can click on a header in any column to sort the data in ascending or descending order. In the Processes with Network Activity section, the list includes all the processes that have any kind of network activity. You’ll also be able to see the total amount of data sent and received in bytes per second for each process. You’ll notice there is an empty checkbox next to each process, which can be used as a filter for all the other sections.

For example, I wasn’t sure what nvstreamsvc.exe was, so I checked it and then looked at the data in the other sections. Under Network Activity, you want to look at the Address field, which should give you an IP address or the DNS name of the remote server.

In and of itself, the information here won’t necessarily help you figure out whether something is good or bad. You have to use some third-party websites to help you identify the process. Firstly, if you don’t recognize a process name, go ahead and Google it using the full name, i.e. nvstreamsvc.exe.

Always, click through at least the first four to five links and you’ll instantly get a good idea of whether or not the program is safe or not. In my case, it was related to the NVIDIA streaming service, which is safe, but not something I needed. Specifically, the process is for streaming games from your PC to the NVIDIA Shield, which I don’t have. Unfortunately, when you install the NVIDIA driver, it installs a lot of other features you don’t need.

Since this service run in the background, I never knew it existed. It didn’t show up in the GeForce panel and so I assumed I just had the driver installed. Once I realized I didn’t need this service, I was able to uninstall some NVIDIA software and get rid of the service, which was communicating on the network all the time, even though I never used it. So that’s one example of how digging into each process can help you not only identify possible malware, but also remove unnecessary services that could possibly be exploited by hackers.

Secondly, you should look up the IP address or DNS name listed in the Address field. You can check out a tool like DomainTools, which will give you the information you need. For example, under Network Activity, I noticed that the steam.exe process was connecting to IP address 208.78.164.10. When I plugged that into the tool mentioned above, I was happy to learn that the domain is controlled by Valve, which is the company that owns Steam.

If you see an IP address is connecting to a server in China or Russia or some other strange location, you might have a problem. Googling the process will normally lead you to articles on how to remove the malicious software.

Third Party Programs

Resource Monitor is great and gives you a lot of info, but there are other tools that can give you a little bit more information. The two tools that I recommend are TCPView and CurrPorts. Both pretty much look exactly the same, except that CurrPorts gives you a whole lot more data. Here’s a screenshot of TCPView:

The rows you are mostly interested in are the ones that have a State of ESTABLISHED. You can right-click on any row to end the process or close the connection. Here’s a screenshot of CurrPorts:

Again, look at ESTABLISHED connections when browsing through the list. As you can see from the scrollbar at the bottom, there are many more columns for each process in CurrPorts. You can really get a lot of information using these programs.

Command Line

Finally, there is the command line. We will use the netstat command to give us detailed information about all the current network connections outputted to a TXT file. The information is basically a subset of what you get from Resource Monitor or the third-party programs, so it’s really only useful for techies.

Here’s a quick example. First, open an Administrator command prompt and type in the following command:

netstat -abfot 5 > c:\activity.txt

Wait for about a minute or two and then press CTRL + C on your keyboard to stop the capture. The netstat command above will basically capture all network connection data every five seconds and save it to the text file. The –abfot part is a bunch of parameters so that we can get extra information in the file. Here is what each parameter means, in case you are interested.

When you open the file, you’ll see pretty much the same information that we got from the other two methods above: process name, protocol, local and remote port numbers, remote IP Address/DNS name, connection state, process ID, etc.

Again, all of this data is a first step to determining whether something fishy is going on or not. You’ll have to do a lot of Googling, but it’s the best way to know if someone is snooping on you or if malware is sending data from your computer to some remote server. If you have any questions, feel free to comment. Enjoy!

Related posts

• Internet'a kim sahipler? Web Architecture açıklandı

• Gaming için Monitor'unuzun Nasıl Overclock Rate'u oynamak için

• Internet Comment Etiquette Social Experience'ünüzü geliştirmek için

• Firefox Monitor Review: Nedir ve What It Girişi Ayrıntıları korur nasıl

• New Internet sağlayıcıları karşılaştırdığınızda Mind'de Bear'da 7 şey

• Nasıl Search Facebook Friends için Location, Job veya School tarafından

• Discord Spoiler Tags Nasıl Kullanılır

• Bir PC'de Boş veya Siyah Monitör Sorununu Düzeltin

• 10 Web 3.0 Örnekleri: İnternetin Geleceği mi?

• Windows 10'da Kesintili Bir İnternet Bağlantısı Nasıl Onarılır

• Nasıl Detect Computer & Email Monitoring veya Spying Software

• Bir Web Sitesinin Yaşını Kontrol Edin

• Windows ve OS X'te Monitörünüzü Kalibre Etme

• Ailenizi İnternette Güvende Tutmak İçin 5 İpucu

• 4 Ways Bölgenizdeki en iyi internet Options (ISPs) Bulma

• Fiber İnternet Nedir ve Kablodan Geçiş Yapmalısınız?

• Bu Tatil Sezonunda Sahte Bir Web Sitesini veya Kimlik Avı Girişimini Nasıl Tespit Edebilirsiniz?

• Twitch Name'inizi değiştirebilir misiniz? Evet, ama Be Careful

• Facebook'da Nasıl Find Birthdays

• Bir Web Sitesi Güncellendiğinde Nasıl İzlenir?