7Sep
PC Anda membuat banyak koneksi internet dalam bisnis sehari, dan tidak semuanya berarti situs yang Anda sadari terhubung dengan Anda. Meskipun beberapa koneksi ini tidak berbahaya, selalu ada kemungkinan Anda memiliki beberapa perangkat lunak perusak, spyware, atau adware yang menggunakan koneksi Internet Anda di latar belakang tanpa sepengetahuan Anda. Inilah cara melihat apa yang terjadi di bawah tenda.
Kami akan membahas tiga cara untuk melihat koneksi aktif PC Anda. Yang pertama menggunakan perintah netstat lama yang baik dari PowerShell atau Command Prompt. Kemudian, kami akan menunjukkan dua alat gratis - TCPView dan CurrPorts - yang juga menyelesaikan pekerjaan dan mungkin lebih mudah dilakukan.
Opsi Satu: Periksa Sambungan Aktif dengan PowerShell( atau Command Prompt)
Opsi ini menggunakan perintah netstat untuk menghasilkan daftar semua hal yang telah membuat koneksi Internet dalam jumlah waktu tertentu. Anda bisa melakukan ini pada PC manapun yang menjalankan Windows, dari Windows XP Paket Layanan 2 sepanjang jalan sampai dengan Windows 10. Dan, Anda dapat melakukannya dengan menggunakan PowerShell atau Command Prompt. Perintah bekerja sama di keduanya.
Jika Anda menggunakan Windows 8 atau 10, jalankan PowerShell sebagai administrator dengan menekan Windows + X, lalu pilih "PowerShell( Admin)" dari menu Power User. Jika Anda menggunakan Command Prompt sebagai gantinya, Anda juga harus menjalankannya sebagai administrator. Jika Anda menggunakan Windows 7, Anda harus menekan Start, ketik "PowerShell" di kotak pencarian, klik kanan hasilnya, dan kemudian pilih "Run as administrator".Dan jika Anda menggunakan versi Windows sebelum Windows 7, Anda harus menjalankan Command Prompt sebagai administrator.
Pada prompt, ketik perintah berikut, dan kemudian tekan Enter.
netstat -abf 5 & gt;activity.txtKami menggunakan empat pengubah pada perintah netstat. Opsi-a mengatakan untuk menunjukkan semua koneksi dan port mendengarkan. Pilihan -b menambahkan aplikasi apa yang membuat koneksi ke hasilnya. Pilihan -f menampilkan nama DNS lengkap untuk setiap opsi koneksi, sehingga Anda dapat lebih mudah memahami dari mana koneksi dibuat. Pilihan 5 menyebabkan perintah untuk melakukan polling setiap lima detik untuk koneksi( agar lebih mudah melacak apa yang sedang terjadi).Kami kemudian menggunakan simbol perpipaan "& gt;" untuk menyimpan hasilnya ke file teks bernama "activity.txt."
Setelah mengeluarkan perintah, tunggu beberapa menit, lalu tekan Ctrl + C untuk menghentikan rekamandata.
Saat Anda berhenti merekam data, Anda harus membuka file activity.txt untuk melihat hasilnya. Anda bisa membuka file di Notepad langsung dari prompt PowerShell dengan hanya mengetik "activity.txt" lalu tekan Enter.
File teks disimpan di folder \ Windows \ System32 jika Anda ingin menemukannya nanti atau membukanya di editor yang berbeda.
File activity.txt mencantumkan semua proses di komputer Anda( browser, klien IM, program email, dll.) Yang telah membuat koneksi Internet pada saat Anda membiarkan perintah berjalan. Ini mencakup koneksi yang mapan dan port terbuka tempat aplikasi atau layanan mendengarkan lalu lintas. File juga mencantumkan proses yang terhubung ke situs web mana.
Jika Anda melihat nama proses atau alamat situs web yang tidak Anda kenal, Anda dapat mencari "apa itu( nama proses yang tidak diketahui)" di Google dan lihat apa itu. Mungkin saja kita telah membahasnya sebagai bagian dari rangkaian berkelanjutan yang menjelaskan berbagai proses yang ditemukan di Task Manager. Namun, jika kelihatannya seperti situs yang buruk, Anda bisa menggunakan Google lagi untuk mengetahui bagaimana cara menyingkirkannya.
Opsi Dua: Periksa Sambungan Aktif Dengan Menggunakan TCPView
Utilitas TCPView yang sangat baik yang disertakan dalam toolkit SysInternals memungkinkan Anda dengan cepat melihat secara tepat proses apa yang terhubung dengan sumber daya apa di Internet, dan bahkan membiarkan Anda mengakhiri proses, menutup koneksi, atauLakukan pencarian Whois cepat untuk mendapatkan lebih banyak informasi. Ini jelas pilihan pertama kami ketika harus mendiagnosis masalah atau hanya mencoba mendapatkan lebih banyak informasi tentang komputer Anda.
Catatan: Saat pertama kali memuat TCPView, Anda mungkin melihat satu ton koneksi dari [System Process] ke semua jenis alamat Internet, namun ini biasanya tidak menjadi masalah. Jika semua koneksi berada dalam keadaan TIME_WAIT, itu berarti koneksi ditutup, dan tidak ada proses untuk menetapkan koneksi, jadi seharusnya mereka ditugaskan ke PID 0 karena tidak ada PID untuk menetapkannya ke.
Hal ini biasanya terjadi saat Anda memuat TCPView setelah terhubung dengan banyak hal, namun harus hilang setelah semua koneksi ditutup dan Anda tetap membuka TCPView.
Opsi Tiga: Periksa Sambungan Aktif Dengan Menggunakan CurrPorts
Anda juga dapat menggunakan alat gratis bernama CurrPorts untuk menampilkan daftar semua port TCP / IP dan UDP yang saat ini dibuka di komputer lokal Anda. Ini adalah alat yang sedikit lebih fokus daripada TCPView.
Untuk setiap port, CurrPorts mencantumkan informasi tentang proses yang membuka port. Anda dapat menutup koneksi, menyalin informasi port ke clipboard, atau menyimpan informasi tersebut ke berbagai format file. Anda dapat menyusun ulang kolom yang ditampilkan di jendela utama CurrPorts dan pada file yang Anda simpan. Untuk mengurutkan daftar dengan kolom tertentu, cukup klik pada header kolom itu.
CurrPorts berjalan pada segala hal mulai dari Windows NT sampai Windows 10. Perhatikan saja bahwa ada unduhan CurrPort yang terpisah untuk versi Windows 64-bit. Anda dapat menemukan lebih banyak informasi tentang CurrPorts dan cara menggunakannya di situs mereka.
