يمكنك أن تكون متأكدًا تمامًا من أن جهاز الكمبيوتر الخاص بك متصل بالخادم الذي يستضيف موقع الويب الخاص بي أثناء قراءة هذه المقالة ، ولكن بالإضافة إلى الاتصالات الواضحة بالمواقع المفتوحة في متصفح الويب^{(web browser)} الخاص بك ، قد يكون جهاز الكمبيوتر الخاص بك متصلاً بمجموعة كاملة من الخوادم الأخرى غير المرئية.

في معظم الأوقات ، لن ترغب حقًا في القيام بأي شيء مكتوب في هذه المقالة لأنه يتطلب النظر في الكثير من الأشياء التقنية ، ولكن إذا كنت تعتقد أن هناك برنامجًا على جهاز الكمبيوتر الخاص بك لا ينبغي أن يكون هناك يتواصل سراً على الإنترنت^(Internet) ، ستساعدك الطرق أدناه على تحديد أي شيء غير عادي.

تجدر الإشارة إلى أن الكمبيوتر الذي يعمل بنظام تشغيل^{(operating system)} مثل Windows مع تثبيت بعض البرامج سينتهي به الأمر بإجراء الكثير من الاتصالات بالخوادم الخارجية افتراضيًا. على سبيل المثال ، على جهاز Windows 10 الخاص بي بعد إعادة التشغيل وبدون تشغيل أي برامج ، يتم إجراء العديد من الاتصالات بواسطة Windows نفسه ، بما في ذلك OneDrive و Cortana وحتى البحث على سطح المكتب. اقرأ مقالتي حول تأمين Windows 10 للتعرف على الطرق التي يمكنك من خلالها منع Windows 10 من الاتصال بخوادم Microsoft كثيرًا.

هناك ثلاث طرق يمكنك اتباعها لمراقبة الاتصالات التي يقوم بها جهاز الكمبيوتر الخاص بك بالإنترنت^(Internet) : عبر موجه الأوامر^{(command prompt)} ، أو باستخدام Resource Monitor أو عبر برامج الجهات الخارجية. سأذكر موجه الأوامر^{(command prompt)} أخيرًا لأن هذا هو الأكثر تقنية والأصعب في فك الشفرة.

مراقب المورد

أسهل طريقة للتحقق من جميع الاتصالات التي يقوم بها جهاز الكمبيوتر الخاص بك هي استخدام Resource Monitor . لفتحه ، يجب عليك النقر فوق ابدأ^(Start) ثم كتابة  شاشة المورد^{(resource monitor)} . سترى عدة علامات تبويب في الجزء العلوي والعلامة التي نريد النقر عليها هي الشبكة^(Network) .

في علامة التبويب هذه ، سترى عدة أقسام بها أنواع مختلفة من البيانات: العمليات مع نشاط الشبكة ^{(Processes with Network Activity)}ونشاط^{(Network Activity)} الشبكة واتصالات TCP^{( TCP Connections)} ومنافذ الاستماع^{( Listening Ports)} .

يتم تحديث جميع البيانات المدرجة في هذه الشاشات في الوقت الفعلي. يمكنك النقر فوق رأس في أي عمود لفرز البيانات بترتيب تصاعدي أو تنازلي. في قسم العمليات مع نشاط الشبكة ^{(Processes with Network Activity )} ، تتضمن القائمة جميع العمليات التي لها أي نوع من نشاط الشبكة^{(network activity)} . ستتمكن أيضًا من رؤية المبلغ الإجمالي للبيانات المرسلة والمستلمة بالبايت في الثانية لكل عملية. ستلاحظ وجود مربع اختيار فارغ بجوار كل عملية ، والذي يمكن استخدامه كعامل تصفية لجميع الأقسام الأخرى.

على سبيل المثال ، لم أكن متأكدًا من ماهية nvstreamsvc.exe ، لذلك قمت بفحصه ثم نظرت إلى البيانات الموجودة في الأقسام الأخرى. ضمن نشاط الشبكة^{(Network Activity)} ، تريد إلقاء نظرة على حقل العنوان^(Address)  ، والذي يجب أن يمنحك عنوان IP^{(IP address)} أو اسم DNS^{(DNS name)} للخادم البعيد.

في حد ذاتها ، المعلومات الواردة هنا لن تساعدك بالضرورة على معرفة ما إذا كان الشيء جيدًا أم سيئًا. يجب عليك استخدام بعض مواقع الطرف الثالث لمساعدتك في تحديد العملية. أولاً ، إذا لم تتعرف على اسم العملية^{(process name)} ، فاستمر في البحث في Google باستخدام الاسم الكامل ، أي nvstreamsvc.exe .

دائمًا ، انقر فوق الروابط الأربعة إلى الخمسة الأولى على الأقل وستحصل على الفور على فكرة جيدة عما إذا كان البرنامج آمنًا أم لا. في حالتي ، كان مرتبطًا بخدمة بث NVIDIA^{(NVIDIA streaming)} ، وهي آمنة ، ولكنها ليست شيئًا أحتاجه. على وجه التحديد ، هذه العملية مخصصة لدفق الألعاب من جهاز الكمبيوتر الخاص بك إلى NVIDIA Shield ، وهو ما لا أملكه. لسوء الحظ ، عند تثبيت برنامج تشغيل NVIDIA^{(NVIDIA driver)} ، فإنه يقوم بتثبيت الكثير من الميزات الأخرى التي لا تحتاجها.

نظرًا لأن هذه الخدمة تعمل في الخلفية ، لم أكن أعلم أبدًا بوجودها. لم تظهر في لوحة GeForce^{(GeForce panel)} ولذا افترضت أنني قمت للتو بتثبيت برنامج التشغيل. بمجرد أن أدركت أنني لست بحاجة إلى هذه الخدمة ، تمكنت من إلغاء تثبيت بعض برامج NVIDIA^{(NVIDIA software)} والتخلص من الخدمة ، التي كانت تتواصل على الشبكة طوال الوقت ، على الرغم من أنني لم أستخدمها مطلقًا. هذا مثال على كيف أن البحث في كل عملية يمكن أن يساعدك ليس فقط في تحديد البرامج الضارة المحتملة ، ولكن أيضًا إزالة الخدمات غير الضرورية التي يمكن أن يستغلها المتسللون.

ثانيًا ، يجب عليك البحث عن عنوان IP أو اسم DNS^{(IP address or DNS name)} المدرج في حقل العنوان . ^(Address)يمكنك التحقق من أداة مثل DomainTools ، والتي ستمنحك المعلومات التي تحتاجها. على سبيل المثال ، ضمن نشاط الشبكة^{(Network Activity)} ، لاحظت أن عملية steam.exe^{(steam.exe process)} كانت تتصل بعنوان IP 208.78.164.10^{(IP address 208.78.164.10)} . عندما قمت بتوصيل ذلك بالأداة المذكورة أعلاه ، كنت سعيدًا بمعرفة أن المجال يتحكم فيه Valve ، وهي الشركة التي تمتلك Steam .

إذا رأيت أن عنوان IP^{(IP address)} يتصل بخادم في الصين أو روسيا^{(China or Russia)} أو بعض المواقع الغريبة الأخرى ، فقد تكون لديك مشكلة. ستؤدي عملية البحث في Google عادةً إلى مقالات حول كيفية إزالة البرامج الضارة.

برامج الطرف الثالث

يعد Resource Monitor^{(Resource Monitor)} أمرًا رائعًا ويوفر لك الكثير من المعلومات ، ولكن هناك أدوات أخرى يمكن أن توفر لك القليل من المعلومات. الأداتان اللذان أوصي بهما هما TCPView و CurrPorts . كلاهما يبدوان متشابهين تمامًا ، باستثناء أن CurrPorts يمنحك الكثير من البيانات. هذه لقطة شاشة من TCPView:

الصفوف التي تهتم بها في الغالب هي تلك التي لها ^{(ESTABLISHED)}حالة^(State) التأسيس . يمكنك النقر بزر الماوس الأيمن فوق أي صف لإنهاء العملية أو إغلاق الاتصال. إليك لقطة شاشة لـ CurrPorts:

مرة أخرى ، انظر إلى اتصالات ESTABLISHED عند تصفح القائمة. كما ترى من شريط التمرير في الأسفل ، هناك العديد من الأعمدة لكل عملية في CurrPorts . يمكنك حقًا الحصول على الكثير من المعلومات باستخدام هذه البرامج.

سطر الأوامر

أخيرًا ، هناك سطر الأوامر^{(command line)} . سنستخدم الأمر netstat لتزويدنا بمعلومات مفصلة حول جميع اتصالات الشبكة الحالية التي تم إخراجها إلى ملف TXT^{(TXT file)} . المعلومات هي أساسًا مجموعة فرعية مما تحصل عليه من Resource Monitor أو برامج الجهات الخارجية ، لذا فهي مفيدة حقًا للتقنيين فقط.

هنا مثال سريع. أولاً^(First) ، افتح موجه أوامر المسؤول واكتب^{(Administrator command prompt and type)} الأمر التالي:

netstat -abfot 5 > c:\activity.txt

انتظر^(Wait) لمدة دقيقة أو دقيقتين ثم اضغط على CTRL + C على لوحة المفاتيح لإيقاف الالتقاط. سيقوم الأمر netstat أعلاه بالتقاط جميع بيانات اتصال الشبكة^{(network connection)} كل خمس ثوانٍ وحفظها في الملف النصي^{(text file)} . الجزء - abfot عبارة عن مجموعة من المعلمات حتى نتمكن من الحصول على معلومات إضافية في الملف. إليك ما تعنيه كل معلمة ، في حال كنت مهتمًا.

عند فتح الملف ، سترى إلى حد كبير نفس المعلومات التي حصلنا عليها من الطريقتين الأخريين أعلاه: اسم العملية^{(process name)} ، والبروتوكول ، وأرقام المنافذ المحلية والبعيدة ، IP Address/DNS name ، وحالة الاتصال^{(connection state)} ، ومعرف العملية ، إلخ. .

مرة أخرى^(Again) ، كل هذه البيانات هي الخطوة الأولى لتحديد ما إذا كان هناك شيء مريب^{(something fishy)} يحدث أم لا. سيتعين عليك القيام بالكثير من البحث في Googling ، ولكنها أفضل طريقة لمعرفة ما إذا كان شخص ما يتطفل عليك أو إذا كانت البرامج الضارة ترسل بيانات من جهاز الكمبيوتر الخاص بك إلى خادم بعيد. إذا كان لديك أي أسئلة ، فلا تتردد في التعليق. استمتع!

Monitor Hidden Website and Internet Connections

You can be pretty sure that your computer is connected to the server hosting my website as you read this article, but in addition to the оbvious connections to the sites open in yoυr web browser, your compυter may be connecting to a whole host of other sеrverѕ that are not visible.

Most of the time, you’re really not going to want to do anything written in this article since it requires looking at a lot of technical stuff, but if you think there is a program on your computer that shouldn’t be there communicating secretly on the Internet, the methods below will help you identify anything unusual.

It’s worth noting that a computer running an operating system like Windows with a few programs installed will end up making a lot of connections to outside servers by default. For example, on my Windows 10 machine after a reboot and with no programs running, several connections are made by Windows itself, including OneDrive, Cortana and even desktop search. Read my article on securing Windows 10 to learn about ways you can prevent Windows 10 from communicating with Microsoft servers too often.

There are three ways you can go about monitoring the connections that your computer makes to the Internet: via the command prompt, using Resource Monitor or via third-party programs. I’m going to mention the command prompt last since that’s the most technical and hardest to decipher.

Resource Monitor

The easiest way to check out all the connections your computer is making is to use Resource Monitor. To open it, you have to click on Start and then type in resource monitor. You’ll see several tabs across the top and the one we want to click on is Network.

On this tab, you’ll see several sections with different types of data: Processes with Network Activity, Network Activity, TCP Connections and Listening Ports.

All the data listed in these screens are updated in real time. You can click on a header in any column to sort the data in ascending or descending order. In the Processes with Network Activity section, the list includes all the processes that have any kind of network activity. You’ll also be able to see the total amount of data sent and received in bytes per second for each process. You’ll notice there is an empty checkbox next to each process, which can be used as a filter for all the other sections.

For example, I wasn’t sure what nvstreamsvc.exe was, so I checked it and then looked at the data in the other sections. Under Network Activity, you want to look at the Address field, which should give you an IP address or the DNS name of the remote server.

In and of itself, the information here won’t necessarily help you figure out whether something is good or bad. You have to use some third-party websites to help you identify the process. Firstly, if you don’t recognize a process name, go ahead and Google it using the full name, i.e. nvstreamsvc.exe.

Always, click through at least the first four to five links and you’ll instantly get a good idea of whether or not the program is safe or not. In my case, it was related to the NVIDIA streaming service, which is safe, but not something I needed. Specifically, the process is for streaming games from your PC to the NVIDIA Shield, which I don’t have. Unfortunately, when you install the NVIDIA driver, it installs a lot of other features you don’t need.

Since this service run in the background, I never knew it existed. It didn’t show up in the GeForce panel and so I assumed I just had the driver installed. Once I realized I didn’t need this service, I was able to uninstall some NVIDIA software and get rid of the service, which was communicating on the network all the time, even though I never used it. So that’s one example of how digging into each process can help you not only identify possible malware, but also remove unnecessary services that could possibly be exploited by hackers.

Secondly, you should look up the IP address or DNS name listed in the Address field. You can check out a tool like DomainTools, which will give you the information you need. For example, under Network Activity, I noticed that the steam.exe process was connecting to IP address 208.78.164.10. When I plugged that into the tool mentioned above, I was happy to learn that the domain is controlled by Valve, which is the company that owns Steam.

If you see an IP address is connecting to a server in China or Russia or some other strange location, you might have a problem. Googling the process will normally lead you to articles on how to remove the malicious software.

Third Party Programs

Resource Monitor is great and gives you a lot of info, but there are other tools that can give you a little bit more information. The two tools that I recommend are TCPView and CurrPorts. Both pretty much look exactly the same, except that CurrPorts gives you a whole lot more data. Here’s a screenshot of TCPView:

The rows you are mostly interested in are the ones that have a State of ESTABLISHED. You can right-click on any row to end the process or close the connection. Here’s a screenshot of CurrPorts:

Again, look at ESTABLISHED connections when browsing through the list. As you can see from the scrollbar at the bottom, there are many more columns for each process in CurrPorts. You can really get a lot of information using these programs.

Command Line

Finally, there is the command line. We will use the netstat command to give us detailed information about all the current network connections outputted to a TXT file. The information is basically a subset of what you get from Resource Monitor or the third-party programs, so it’s really only useful for techies.

Here’s a quick example. First, open an Administrator command prompt and type in the following command:

netstat -abfot 5 > c:\activity.txt

Wait for about a minute or two and then press CTRL + C on your keyboard to stop the capture. The netstat command above will basically capture all network connection data every five seconds and save it to the text file. The –abfot part is a bunch of parameters so that we can get extra information in the file. Here is what each parameter means, in case you are interested.

When you open the file, you’ll see pretty much the same information that we got from the other two methods above: process name, protocol, local and remote port numbers, remote IP Address/DNS name, connection state, process ID, etc.

Again, all of this data is a first step to determining whether something fishy is going on or not. You’ll have to do a lot of Googling, but it’s the best way to know if someone is snooping on you or if malware is sending data from your computer to some remote server. If you have any questions, feel free to comment. Enjoy!

Related posts

• من يملك Internet؟ شرح Web Architecture

• كيفية فيركلوك Monitor الخاص بك للحصول على التحديث العالي Rate للألعاب

• Internet Comment Etiquette لتحسين Social Experience

• Firefox Monitor Review: ما هو وكيف يحمي تفاصيل تسجيل الدخول الخاصة بك

• 7 أشياء ل Bear في Mind عند مقارنة مقدمي خدمات New Internet

• كيف تراقب متى يتم تحديث موقع الويب

• 10 أمثلة على الويب 3.0: هل هو مستقبل الإنترنت؟

• إصلاح مشكلة الشاشة الفارغة أو السوداء على جهاز الكمبيوتر

• كيفية البحث عن كلمات المرور المخفية والمحفوظة في Windows

• شقة Panel Display Technology Demystified: TN، IPS، VA، OLED والمزيد

• كيفية اكتشاف موقع ويب مزيف أو محاولة تصيد في موسم الأعياد هذا

• كيفية Detect Computer & Email Monitoring أو Spying Software

• 4 Ways للعثور على أفضل الإنترنت Options (ISPs) في منطقتك

• كيفية العثور على Memories على Facebook

• ما هو Discord Streamer Mode and How لإعداده

• كيفية معايرة الشاشة في نظامي التشغيل Windows و OS X

• كيفية إعداد Internet في Your Home (ل Beginners)

• كيفية تشغيل Caps Lock تشغيل أو إيقاف على Chromebook

• 10 Best Ways إلى Child Proof Your Computer

• كيفية منع شاشة LCD من الوميض