Mientras trabaja en la red, debe controlar el tráfico consumido; cualquier desviación notable del valor esperado puede indicar problemas de seguridad. El control del tráfico y la red lo ayudará a evitar conexiones ilegales a su computadora.
Instrucciones
Paso 1
Los usuarios del sistema operativo Windows siempre pueden monitorear la actividad de la red mediante el ícono de conexión en la bandeja del sistema. En un sistema configurado correctamente, este indicador "cobra vida" sólo cuando abre una página. Si no está abriendo nuevas páginas y su sistema no está actualizando su software antivirus o sistema operativo, el icono de conexión debería mostrar cero actividad.
Paso 2
La cantidad de tráfico consumido es fácil de encontrar en las propiedades de la conexión. Basta con colocar el cursor sobre el indicador de actividad de la red en la bandeja y verá la cantidad de datos recibidos y transmitidos durante la sesión actual. Para ver esta información con más detalle, haga clic con el botón derecho en el icono y seleccione "Estado" en el menú.
Paso 3
Si utiliza un módem USB y se conecta a Internet a través del programa instalado por el módem, puede ver las estadísticas del tráfico consumido por día, semana, mes, año. Las estadísticas se pueden restablecer en cualquier momento y empezar de nuevo.
Paso 4
En el caso de que la actividad de red de la computadora sea muy espontánea y dependa poco de usted, debe comprender las razones de esto. Comprenda a qué direcciones se conecta la computadora, qué programas son responsables de estas conexiones, cuánto tráfico consumen. Una actividad incomprensible puede indicar que una computadora ha sido comprometida o infectada con troyanos.
Paso 5
Eche un vistazo a las conexiones actuales. Para hacer esto, abra la línea de comando: "Inicio" - "Todos los programas" - "Accesorios" - "Línea de comando" e ingrese el comando netstat –aon. Presione Enter, verá una tabla con datos sobre las conexiones de red. Si su computadora está actualmente conectada a otra máquina, verá su IP en la columna "Dirección externa". El estado de la conexión activa será ESTABLECIDO.
Paso 6
Puede intentar determinar qué programa se está conectando a la red, la última columna: PID lo ayudará con esto. Enumera los identificadores de proceso. Escriba el comando de lista de tareas en la misma ventana, verá la tabla de procesos. La primera columna mostrará sus nombres, la segunda - identificadores (PID). Al comparar los identificadores de ambas tablas, puede comprender fácilmente qué programa está activo en la red.
Paso 7
Si, durante la búsqueda, el tráfico continuó consumiéndose activamente, intente deshabilitar los procesos sospechosos uno por uno. Para deshabilitar un proceso, use el comando: taskkill / pid ****, donde en lugar de asteriscos, inserte el PID del proceso que se cerrará. Para intentarlo, inicie el Bloc de notas, ingrese el comando de la lista de tareas nuevamente, para que el Bloc de notas aparezca en la lista de procesos. Encuentre su proceso - notepad.exe y ciérrelo con el comando anterior.
Paso 8
Los programas especializados, por ejemplo, BWmeter, pueden ser de gran ayuda para estudiar el tráfico. Con esta utilidad, puede rastrear todas las direcciones a las que se conecta su computadora. Toda la información se puede escribir en el registro para su posterior análisis.
