คุณสามารถมั่นใจได้ว่าคอมพิวเตอร์ของคุณเชื่อมต่อกับเซิร์ฟเวอร์ที่โฮสต์เว็บไซต์ของฉันในขณะที่คุณอ่านบทความนี้ แต่นอกเหนือจากการเชื่อมต่อที่ชัดเจนไปยังไซต์ที่เปิดในเว็บเบราว์เซอร์^{(web browser)}ของคุณแล้ว คอมพิวเตอร์ของคุณอาจเชื่อมต่อกับโฮสต์ของเซิร์ฟเวอร์อื่นทั้งหมด ที่มองไม่เห็น

ส่วนใหญ่คุณจะไม่อยากทำอะไรเลยที่เขียนในบทความนี้เพราะต้องดูเรื่องทางเทคนิคมากมาย แต่ถ้าคุณคิดว่ามีโปรแกรมในคอมพิวเตอร์ของคุณที่ไม่ควรให้มีการสื่อสารอย่างลับๆ บนอินเทอร์เน็ต^(Internet)วิธีการด้านล่างจะช่วยให้คุณระบุสิ่งผิดปกติได้

เป็นที่น่าสังเกตว่าคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ^{(operating system)}เช่นWindowsที่ติดตั้งโปรแกรมบางโปรแกรมไว้จะจบลงด้วยการเชื่อมต่อกับเซิร์ฟเวอร์ภายนอกเป็นจำนวนมากโดยค่าเริ่มต้น ตัวอย่างเช่น ใน เครื่อง Windows 10 ของฉันหลังจากรีบูตและไม่มีโปรแกรมใดทำงานอยู่ ^{(Windows 10)}Windowsเองสร้างการเชื่อมต่อหลายอย่าง รวมถึง OneDrive , Cortanaและแม้แต่การค้นหาเดสก์ท็อป อ่านบทความของฉันเกี่ยวกับการรักษาความปลอดภัยWindows 10เพื่อเรียนรู้เกี่ยวกับวิธีการที่คุณสามารถป้องกันไม่ให้Windows 10สื่อสารกับ เซิร์ฟเวอร์ ของ Microsoft^(Microsoft)บ่อยเกินไป

คุณสามารถตรวจสอบการเชื่อมต่อที่คอมพิวเตอร์ของคุณทำกับอินเทอร์เน็ต^(Internet) ได้สามวิธี : ผ่านพรอมต์คำสั่ง^{(command prompt)}ใช้Resource Monitorหรือผ่านโปรแกรมของบริษัทอื่น ฉันจะพูดถึงพรอมต์คำสั่ง^{(command prompt)}สุดท้ายเนื่องจากเป็นเทคนิคที่ยากที่สุดและถอดรหัสยากที่สุด

การตรวจสอบทรัพยากร

วิธีที่ง่ายที่สุดในการตรวจสอบการเชื่อมต่อทั้งหมดที่คอมพิวเตอร์ของคุณกำลังทำคือการใช้Resource Monitor ^{(Resource Monitor)}ในการเปิด คุณต้องคลิกที่Start จาก นั้นพิมพ์  Resource monitor คุณจะเห็นแท็บหลายแท็บที่ด้านบน และแท็บที่เราต้องการคลิกคือเครือข่าย^(Network)

บนแท็บนี้ คุณจะเห็นส่วนต่างๆ ที่มีข้อมูลประเภทต่างๆ: กระบวนการที่มีกิจกรรม^{(Processes with Network Activity)} เครือข่าย , กิจกรรมเครือข่าย^{(Network Activity)} , การเชื่อมต่อ TCP^{( TCP Connections)}และพอร์ต^{( Listening Ports)}การ ฟัง

ข้อมูลทั้งหมดที่ระบุไว้ในหน้าจอเหล่านี้จะได้รับการอัปเดตตามเวลาจริง คุณสามารถคลิกที่ส่วนหัวในคอลัมน์ใดก็ได้เพื่อจัดเรียงข้อมูลตามลำดับจากน้อยไปมากหรือจากมากไปน้อย ในส่วนกระบวนการที่มีกิจกรรมเครือข่าย ^{(Processes with Network Activity )}รายการจะรวมกระบวนการทั้งหมดที่มีกิจกรรมเครือข่าย^{(network activity)}ทุก ประเภท คุณยังดูจำนวนข้อมูลที่ส่งและรับเป็นไบต์ต่อวินาทีสำหรับแต่ละกระบวนการได้อีกด้วย คุณจะสังเกตเห็นว่ามีช่องทำเครื่องหมายว่างอยู่ถัดจากแต่ละกระบวนการ ซึ่งสามารถใช้เป็นตัวกรองสำหรับส่วนอื่นๆ ทั้งหมดได้

ตัวอย่างเช่น ฉันไม่แน่ใจว่าnvstreamsvc.exeคืออะไร ดังนั้นฉันจึงตรวจสอบแล้วดูข้อมูลในส่วนอื่นๆ ภายใต้กิจกรรมเครือข่าย^{(Network Activity)}คุณต้องการดูช่องที่อยู่^(Address)  ซึ่งควรให้ที่อยู่ IP^{(IP address)}หรือชื่อ DNS^{(DNS name)}ของเซิร์ฟเวอร์ระยะไกลแก่คุณ

โดยตัวของมันเอง ข้อมูลในที่นี้ไม่ได้ช่วยให้คุณเข้าใจได้ว่าบางอย่างดีหรือไม่ดี คุณต้องใช้เว็บไซต์บุคคลที่สามเพื่อช่วยในการระบุกระบวนการ ประการแรก หากคุณไม่รู้จักชื่อกระบวนการ^{(process name)}ให้ ดำเนิน การต่อโดยใช้ชื่อเต็มของGoogle เช่น ^(Google)nvstreamsvc.exe

ให้คลิกผ่านลิงก์อย่างน้อยสี่ถึงห้าลิงก์แรกเสมอ และคุณจะทราบได้ทันทีว่าโปรแกรมนั้นปลอดภัยหรือไม่ ในกรณีของฉัน มันเกี่ยวข้องกับ บริการ สตรีม NVIDIA^{(NVIDIA streaming)}ซึ่งปลอดภัย แต่ไม่ใช่สิ่งที่ฉันต้องการ กระบวนการนี้ใช้สำหรับสตรีมเกมจากพีซีของคุณไปยังNVIDIA Shieldซึ่งฉันไม่มี น่าเสียดาย เมื่อคุณติดตั้งไดรเวอร์ NVIDIA^{(NVIDIA driver)}จะติดตั้งคุณสมบัติอื่นๆ มากมายที่คุณไม่ต้องการ

เนื่องจากบริการนี้ทำงานในเบื้องหลัง ฉันไม่เคยรู้เลยว่ามันมีอยู่จริง มันไม่แสดงในแผง GeForce^{(GeForce panel)}ดังนั้นฉันจึงถือว่าฉันเพิ่งติดตั้งไดรเวอร์ เมื่อฉันรู้ว่าฉันไม่ต้องการบริการนี้แล้ว ฉันก็สามารถถอนการติดตั้งซอฟต์แวร์ NVIDIA^{(NVIDIA software)} บางตัว และกำจัดบริการนั้น ซึ่งมีการสื่อสารบนเครือข่ายอยู่ตลอดเวลา แม้ว่าฉันจะไม่เคยใช้งานเลยก็ตาม นั่นคือตัวอย่างหนึ่งของการเจาะลึกเข้าไปในแต่ละกระบวนการ ไม่เพียงแต่ช่วยให้คุณระบุมัลแวร์ที่เป็นไปได้ แต่ยังลบบริการที่ไม่จำเป็นที่แฮ็กเกอร์อาจใช้ประโยชน์ได้

ประการที่สอง คุณควรค้นหาที่อยู่ IP หรือชื่อ DNS^{(IP address or DNS name)}ที่แสดงในช่องที่อยู่ ^(Address)คุณสามารถตรวจสอบเครื่องมือ เช่นDomainToolsซึ่งจะให้ข้อมูลที่คุณต้องการ ตัวอย่างเช่น ภายใต้กิจกรรมเครือข่าย^{(Network Activity)}ฉันสังเกตว่ากระบวนการ steam.exe^{(steam.exe process)}กำลังเชื่อมต่อกับ ที่ อยู่IP 208.78.164.10 ^{(IP address 208.78.164.10)}เมื่อฉันเสียบมันเข้ากับเครื่องมือที่กล่าวถึงข้างต้น ฉันดีใจที่รู้ว่าโดเมนนั้นถูกควบคุมโดยValveซึ่งเป็นบริษัทที่เป็นเจ้าของSteam

หากคุณเห็นที่อยู่ IP^{(IP address)}กำลังเชื่อมต่อกับเซิร์ฟเวอร์ในจีนหรือรัสเซีย^{(China or Russia)}หรือตำแหน่งแปลก ๆ คุณอาจมีปัญหา โดยปกติแล้ว Googling กระบวนการจะนำคุณไปสู่บทความเกี่ยวกับวิธีลบซอฟต์แวร์ที่เป็นอันตราย

โปรแกรมบุคคลที่สาม

Resource Monitorนั้นยอดเยี่ยมและให้ข้อมูลมากมายแก่คุณ แต่มีเครื่องมืออื่นๆ ที่สามารถให้ข้อมูลเพิ่มเติมแก่คุณได้เล็กน้อย เครื่องมือสองอย่างที่ฉันแนะนำคือTCPViewและCurrPorts ทั้งสองมีลักษณะเหมือนกันทุกประการ ยกเว้นว่าCurrPortsให้ข้อมูลแก่คุณมากขึ้น นี่คือภาพหน้าจอของ TCPView:

แถวที่คุณสนใจเป็นส่วนใหญ่คือแถวที่มีสถานะ^(State)เป็นESTABLISHED คุณสามารถคลิกขวาที่แถวใดก็ได้เพื่อสิ้นสุดกระบวนการหรือปิดการเชื่อมต่อ นี่คือภาพหน้าจอของ CurrPorts:

ดูการเชื่อมต่อที่ จัดตั้ง^{(ESTABLISHED)}ขึ้นอีกครั้งเมื่อเรียกดูผ่านรายการ ดังที่คุณเห็นจากแถบเลื่อนที่ด้านล่าง มีคอลัมน์อีกมากมายสำหรับแต่ละกระบวนการในCurrPorts คุณสามารถรับข้อมูลมากมายโดยใช้โปรแกรมเหล่านี้

บรรทัดคำสั่ง

ในที่สุดก็มี บรรทัด คำสั่ง ^{(command line)}เราจะใช้ คำสั่ง netstatเพื่อให้ข้อมูลโดยละเอียดเกี่ยวกับการเชื่อมต่อเครือข่ายปัจจุบันทั้งหมดที่ส่งออกไปยังไฟล์TXT ^{(TXT file)}ข้อมูลดังกล่าวเป็นส่วนย่อยของสิ่งที่คุณได้รับจากResource Monitorหรือโปรแกรมของบริษัทอื่น ดังนั้นจึงมีประโยชน์เฉพาะสำหรับช่างเทคนิคเท่านั้น

นี่คือตัวอย่างด่วน ขั้นแรก^(First)ให้เปิดพรอมต์คำสั่งของผู้ดูแลระบบ แล้วพิมพ์^{(Administrator command prompt and type)}คำสั่งต่อไปนี้:

netstat -abfot 5 > c:\activity.txt

รอ^(Wait)ประมาณหนึ่งหรือสองนาที แล้วกดCTRL + Cบนแป้นพิมพ์เพื่อหยุดการจับภาพ คำสั่ง netstat ด้านบนจะ เก็บข้อมูล การเชื่อมต่อเครือข่าย^{(network connection)} ทั้งหมด ทุกๆ ห้าวินาที และบันทึกลงในไฟล์^{(text file)}ข้อความ ส่วน – abfotเป็นพารามิเตอร์จำนวนมากเพื่อให้เราได้รับข้อมูลเพิ่มเติมในไฟล์ นี่คือความหมายของแต่ละพารามิเตอร์ ในกรณีที่คุณสนใจ

เมื่อคุณเปิดไฟล์ คุณจะเห็นข้อมูลเดียวกับที่เราได้รับจากอีกสองวิธีข้างต้น: ชื่อกระบวนการ^{(process name)}โปรโตคอล หมายเลขพอร์ตในเครื่องและระยะไกลIP Address/DNS nameสถานะการเชื่อมต่อ^{(connection state)} ID กระบวนการ ฯลฯ .

อีกครั้ง^(Again)ข้อมูลทั้งหมดนี้เป็นขั้นตอนแรกในการพิจารณาว่ามีบางสิ่งที่คาว^{(something fishy)}เกิดขึ้นหรือไม่ คุณจะต้องใช้Googling เป็นจำนวนมาก แต่เป็นวิธีที่ดีที่สุดที่จะทราบว่ามีใครแอบดูคุณอยู่หรือไม่ หรือมัลแวร์กำลังส่งข้อมูลจากคอมพิวเตอร์ของคุณไปยังเซิร์ฟเวอร์ระยะไกล หากคุณมีคำถามใด ๆ โปรดแสดงความคิดเห็น สนุก!

Monitor Hidden Website and Internet Connections

You can be prettу sure that your computer is connected to the server hosting my websitе as you read this article, but in addition to the obvious connections to the sites open in your web browser, your computer maу be connecting to a whole host of other servers that are not visible.

Most of the time, you’re really not going to want to do anything written in this article since it requires looking at a lot of technical stuff, but if you think there is a program on your computer that shouldn’t be there communicating secretly on the Internet, the methods below will help you identify anything unusual.

It’s worth noting that a computer running an operating system like Windows with a few programs installed will end up making a lot of connections to outside servers by default. For example, on my Windows 10 machine after a reboot and with no programs running, several connections are made by Windows itself, including OneDrive, Cortana and even desktop search. Read my article on securing Windows 10 to learn about ways you can prevent Windows 10 from communicating with Microsoft servers too often.

There are three ways you can go about monitoring the connections that your computer makes to the Internet: via the command prompt, using Resource Monitor or via third-party programs. I’m going to mention the command prompt last since that’s the most technical and hardest to decipher.

Resource Monitor

The easiest way to check out all the connections your computer is making is to use Resource Monitor. To open it, you have to click on Start and then type in resource monitor. You’ll see several tabs across the top and the one we want to click on is Network.

On this tab, you’ll see several sections with different types of data: Processes with Network Activity, Network Activity, TCP Connections and Listening Ports.

All the data listed in these screens are updated in real time. You can click on a header in any column to sort the data in ascending or descending order. In the Processes with Network Activity section, the list includes all the processes that have any kind of network activity. You’ll also be able to see the total amount of data sent and received in bytes per second for each process. You’ll notice there is an empty checkbox next to each process, which can be used as a filter for all the other sections.

For example, I wasn’t sure what nvstreamsvc.exe was, so I checked it and then looked at the data in the other sections. Under Network Activity, you want to look at the Address field, which should give you an IP address or the DNS name of the remote server.

In and of itself, the information here won’t necessarily help you figure out whether something is good or bad. You have to use some third-party websites to help you identify the process. Firstly, if you don’t recognize a process name, go ahead and Google it using the full name, i.e. nvstreamsvc.exe.

Always, click through at least the first four to five links and you’ll instantly get a good idea of whether or not the program is safe or not. In my case, it was related to the NVIDIA streaming service, which is safe, but not something I needed. Specifically, the process is for streaming games from your PC to the NVIDIA Shield, which I don’t have. Unfortunately, when you install the NVIDIA driver, it installs a lot of other features you don’t need.

Since this service run in the background, I never knew it existed. It didn’t show up in the GeForce panel and so I assumed I just had the driver installed. Once I realized I didn’t need this service, I was able to uninstall some NVIDIA software and get rid of the service, which was communicating on the network all the time, even though I never used it. So that’s one example of how digging into each process can help you not only identify possible malware, but also remove unnecessary services that could possibly be exploited by hackers.

Secondly, you should look up the IP address or DNS name listed in the Address field. You can check out a tool like DomainTools, which will give you the information you need. For example, under Network Activity, I noticed that the steam.exe process was connecting to IP address 208.78.164.10. When I plugged that into the tool mentioned above, I was happy to learn that the domain is controlled by Valve, which is the company that owns Steam.

If you see an IP address is connecting to a server in China or Russia or some other strange location, you might have a problem. Googling the process will normally lead you to articles on how to remove the malicious software.

Third Party Programs

Resource Monitor is great and gives you a lot of info, but there are other tools that can give you a little bit more information. The two tools that I recommend are TCPView and CurrPorts. Both pretty much look exactly the same, except that CurrPorts gives you a whole lot more data. Here’s a screenshot of TCPView:

The rows you are mostly interested in are the ones that have a State of ESTABLISHED. You can right-click on any row to end the process or close the connection. Here’s a screenshot of CurrPorts:

Again, look at ESTABLISHED connections when browsing through the list. As you can see from the scrollbar at the bottom, there are many more columns for each process in CurrPorts. You can really get a lot of information using these programs.

Command Line

Finally, there is the command line. We will use the netstat command to give us detailed information about all the current network connections outputted to a TXT file. The information is basically a subset of what you get from Resource Monitor or the third-party programs, so it’s really only useful for techies.

Here’s a quick example. First, open an Administrator command prompt and type in the following command:

netstat -abfot 5 > c:\activity.txt

Wait for about a minute or two and then press CTRL + C on your keyboard to stop the capture. The netstat command above will basically capture all network connection data every five seconds and save it to the text file. The –abfot part is a bunch of parameters so that we can get extra information in the file. Here is what each parameter means, in case you are interested.

When you open the file, you’ll see pretty much the same information that we got from the other two methods above: process name, protocol, local and remote port numbers, remote IP Address/DNS name, connection state, process ID, etc.

Again, all of this data is a first step to determining whether something fishy is going on or not. You’ll have to do a lot of Googling, but it’s the best way to know if someone is snooping on you or if malware is sending data from your computer to some remote server. If you have any questions, feel free to comment. Enjoy!

Related posts

• ใครเป็นเจ้าของ Internet หรือไม่ Web Architecture อธิบาย

• วิธีการ Overclock Monitor ของคุณที่จะได้รับการฟื้นฟูในระดับสูง Rate สำหรับการเล่นเกม

• Internet Comment Etiquette เพื่อปรับปรุง Social Experience ของคุณ

• Firefox Monitor Review: มันคืออะไรและวิธีการปกป้องรายละเอียดของคุณเข้าสู่ระบบ

• 7 สิ่งที่ Bear ใน Mind เมื่อคุณเปรียบเทียบผู้ให้บริการ New Internet

• แบน Panel Display Technology Demystified: TN, IPS, VA, OLED และอื่น ๆ

• วิธีเปลี่ยน Caps Lock บนหรือปิดใน Chromebook

• วิธีสร้างการแชร์เครือข่ายที่ซ่อนอยู่ใน Windows

• Discord Streamer Mode and How ที่จะตั้งขึ้นคืออะไร

• ไฟเบอร์อินเทอร์เน็ตคืออะไรและคุณควรเปลี่ยนจากเคเบิลหรือไม่

• ไม่ Computer Randomly Turn ของคุณบนด้วยตัวเอง?

• วิธีการ Search Facebook Friends โดย Location, Job, หรือ School

• วิธีเพิกถอนการเข้าถึงเว็บไซต์ของบุคคลที่สามบน Facebook, Twitter & Google

• วิธีใช้ Discord Spoiler Tags

• วิธีการค้นหาเซิร์ฟเวอร์ Discord ที่ดีที่สุด

• วิธีใช้ VLOOKUP ในแผ่น Google

• วิธีค้นหารหัสผ่านที่ซ่อนอยู่และบันทึกไว้ใน Windows

• Internet Time Machine คืออะไร & 3 การใช้งานอย่างสร้างสรรค์สำหรับมัน

• คืออะไร Uber Passenger Rating and How เพื่อตรวจสอบมัน

• วิธีการตั้งค่า Internet ที่ Your Home (สำหรับ Beginners)