Anda dapat yakin bahwa komputer Anda terhubung ke server yang menghosting situs web saya saat Anda membaca artikel ini, tetapi selain koneksi yang jelas ke situs yang terbuka di browser web^{(web browser)} Anda , komputer Anda mungkin terhubung ke seluruh host server lain yang tidak terlihat.

Sebagian besar waktu, Anda benar-benar tidak ingin melakukan apa pun yang tertulis dalam artikel ini karena memerlukan melihat banyak hal teknis, tetapi jika Anda berpikir ada program di komputer Anda yang seharusnya tidak ada berkomunikasi secara diam-diam di Internet , metode di bawah ini akan membantu Anda mengidentifikasi sesuatu yang tidak biasa.

Perlu dicatat bahwa komputer yang menjalankan sistem operasi^{(operating system)} seperti Windows dengan beberapa program yang diinstal pada akhirnya akan membuat banyak koneksi ke server luar secara default. Misalnya, pada mesin Windows 10 saya setelah reboot dan tanpa program yang berjalan, beberapa koneksi dibuat oleh Windows itu sendiri, termasuk OneDrive , Cortana dan bahkan pencarian desktop. Baca artikel saya tentang mengamankan Windows 10 untuk mempelajari tentang cara Anda dapat mencegah Windows 10 berkomunikasi dengan server Microsoft terlalu sering.^(Microsoft)

Ada tiga cara yang dapat Anda lakukan untuk memantau koneksi yang dibuat komputer Anda ke Internet : melalui command prompt , menggunakan Resource Monitor atau melalui program pihak ketiga. Saya akan menyebutkan command prompt terakhir karena itu yang paling teknis dan paling sulit untuk diuraikan.

Pemantau Sumber Daya

Cara termudah untuk memeriksa semua koneksi yang dibuat komputer Anda adalah dengan menggunakan Resource Monitor . Untuk membukanya, Anda harus mengklik Mulai^(Start) dan kemudian ketik  resource monitor . Anda akan melihat beberapa tab di bagian atas dan yang ingin kami klik adalah Network .

Pada tab ini, Anda akan melihat beberapa bagian dengan tipe data yang berbeda: Proses dengan Aktivitas^{(Processes with Network Activity)} Jaringan , Aktivitas Jaringan^{(Network Activity)} , Koneksi TCP^{( TCP Connections)} dan Port Pendengaran^{( Listening Ports)} .

Semua data yang tercantum di layar ini diperbarui secara real time. Anda dapat mengklik header di kolom mana pun untuk mengurutkan data dalam urutan menaik atau menurun. Di bagian Proses dengan Aktivitas Jaringan ^{(Processes with Network Activity )} , daftar tersebut mencakup semua proses yang memiliki jenis aktivitas jaringan^{(network activity)} apa pun . Anda juga dapat melihat jumlah total data yang dikirim dan diterima dalam byte per detik untuk setiap proses. Anda akan melihat ada kotak centang kosong di sebelah setiap proses, yang dapat digunakan sebagai filter untuk semua bagian lainnya.

Misalnya, saya tidak yakin apa itu nvstreamsvc.exe , jadi saya memeriksanya dan kemudian melihat data di bagian lain. Di bawah Aktivitas Jaringan^{(Network Activity)} , Anda ingin melihat bidang Alamat^(Address)  , yang akan memberi Anda alamat IP^{(IP address)} atau nama DNS^{(DNS name)} server jarak jauh.

Dengan sendirinya, informasi di sini tidak serta merta membantu Anda mengetahui apakah sesuatu itu baik atau buruk. Anda harus menggunakan beberapa situs web pihak ketiga untuk membantu Anda mengidentifikasi prosesnya. Pertama, jika Anda tidak mengenali nama proses^{(process name)} , lanjutkan dan Google menggunakan nama lengkapnya, yaitu nvstreamsvc.exe .

Selalu, klik melalui setidaknya empat hingga lima tautan pertama dan Anda akan langsung mendapatkan ide bagus apakah program tersebut aman atau tidak. Dalam kasus saya, itu terkait dengan layanan streaming NVIDIA^{(NVIDIA streaming)} , yang aman, tetapi bukan sesuatu yang saya butuhkan. Secara khusus, prosesnya adalah untuk streaming game dari PC Anda ke NVIDIA Shield , yang tidak saya miliki. Sayangnya, ketika Anda menginstal driver NVIDIA^{(NVIDIA driver)} , itu menginstal banyak fitur lain yang tidak Anda perlukan.

Karena layanan ini berjalan di latar belakang, saya tidak pernah tahu itu ada. Itu tidak muncul di panel GeForce^{(GeForce panel)} dan jadi saya berasumsi saya baru saja menginstal driver. Setelah saya menyadari bahwa saya tidak memerlukan layanan ini, saya dapat menghapus beberapa perangkat lunak NVIDIA^{(NVIDIA software)} dan menyingkirkan layanan, yang berkomunikasi di jaringan sepanjang waktu, meskipun saya tidak pernah menggunakannya. Jadi itulah salah satu contoh bagaimana menggali ke dalam setiap proses dapat membantu Anda tidak hanya mengidentifikasi kemungkinan malware, tetapi juga menghapus layanan yang tidak perlu yang mungkin dapat dieksploitasi oleh peretas.

Kedua, Anda harus mencari alamat IP atau nama DNS^{(IP address or DNS name)} yang tercantum di bidang Alamat^(Address) . Anda dapat memeriksa alat seperti DomainTools , yang akan memberi Anda informasi yang Anda butuhkan. Misalnya, di bawah Aktivitas Jaringan^{(Network Activity)} , saya perhatikan bahwa proses steam.exe^{(steam.exe process)} terhubung ke alamat IP 208.78.164.10^{(IP address 208.78.164.10)} . Ketika saya menghubungkannya ke alat yang disebutkan di atas, saya senang mengetahui bahwa domain tersebut dikendalikan oleh Valve , yang merupakan perusahaan yang memiliki Steam .

Jika Anda melihat alamat IP^{(IP address)} terhubung ke server di Cina atau Rusia^{(China or Russia)} atau lokasi aneh lainnya, Anda mungkin mengalami masalah. Googling proses biasanya akan membawa Anda ke artikel tentang cara menghapus perangkat lunak berbahaya.

Program Pihak Ketiga

Resource Monitor sangat bagus dan memberi Anda banyak info, tetapi ada alat lain yang dapat memberi Anda sedikit lebih banyak informasi. Dua alat yang saya rekomendasikan adalah TCPView dan CurrPorts . Keduanya terlihat persis sama, kecuali CurrPorts memberi Anda lebih banyak data. Berikut screenshot dari TCPView:

Baris yang paling Anda minati adalah baris yang memiliki Status ^(State)ESTABLISHED . Anda dapat mengklik kanan pada baris mana pun untuk mengakhiri proses atau menutup koneksi. Berikut screenshot dari CurrPorts:

Sekali lagi, lihat koneksi ESTABLISHED saat menelusuri daftar. Seperti yang Anda lihat dari bilah gulir di bagian bawah, ada lebih banyak kolom untuk setiap proses di CurrPorts . Anda benar-benar bisa mendapatkan banyak informasi menggunakan program ini.

Garis komando

Akhirnya, ada baris perintah^{(command line)} . Kami akan menggunakan perintah netstat untuk memberi kami informasi terperinci tentang semua koneksi jaringan saat ini yang dikeluarkan ke file TXT^{(TXT file)} . Informasi pada dasarnya adalah bagian dari apa yang Anda dapatkan dari Resource Monitor atau program pihak ketiga, jadi informasi ini hanya berguna untuk teknisi.

Berikut adalah contoh cepat. Pertama^(First) , buka prompt perintah Administrator dan ketik^{(Administrator command prompt and type)} perintah berikut:

netstat -abfot 5 > c:\activity.txt

Tunggu^(Wait) sekitar satu atau dua menit lalu tekan CTRL + C pada keyboard Anda untuk menghentikan pengambilan. Perintah netstat di atas pada dasarnya akan menangkap semua data koneksi jaringan^{(network connection)} setiap lima detik dan menyimpannya ke file teks^{(text file)} . Bagian – abfot adalah sekumpulan parameter sehingga kita bisa mendapatkan informasi tambahan dalam file. Inilah arti setiap parameter, jika Anda tertarik.

Saat Anda membuka file, Anda akan melihat informasi yang hampir sama yang kami dapatkan dari dua metode lain di atas: nama proses^{(process name)} , protokol, nomor port lokal dan jarak jauh, IP Address/DNS name , status koneksi^{(connection state)} , ID proses, dll .

Sekali lagi^(Again) , semua data ini adalah langkah pertama untuk menentukan apakah sesuatu yang mencurigakan^{(something fishy)} sedang terjadi atau tidak. Anda harus melakukan banyak Googling , tetapi ini adalah cara terbaik untuk mengetahui apakah seseorang mengintip Anda atau apakah malware mengirim data dari komputer Anda ke beberapa server jarak jauh. Jika Anda memiliki pertanyaan, jangan ragu untuk berkomentar. Menikmati!

Monitor Hidden Website and Internet Connections

You can be pretty sure that your computer is connected to the ѕervеr hosting my website as you read thіs article, but in addition to thе obvious connections to the sites open іn your web browser, your computer may be connecting to a whole host of other servers that are not visible.

Most of the time, you’re really not going to want to do anything written in this article since it requires looking at a lot of technical stuff, but if you think there is a program on your computer that shouldn’t be there communicating secretly on the Internet, the methods below will help you identify anything unusual.

It’s worth noting that a computer running an operating system like Windows with a few programs installed will end up making a lot of connections to outside servers by default. For example, on my Windows 10 machine after a reboot and with no programs running, several connections are made by Windows itself, including OneDrive, Cortana and even desktop search. Read my article on securing Windows 10 to learn about ways you can prevent Windows 10 from communicating with Microsoft servers too often.

There are three ways you can go about monitoring the connections that your computer makes to the Internet: via the command prompt, using Resource Monitor or via third-party programs. I’m going to mention the command prompt last since that’s the most technical and hardest to decipher.

Resource Monitor

The easiest way to check out all the connections your computer is making is to use Resource Monitor. To open it, you have to click on Start and then type in resource monitor. You’ll see several tabs across the top and the one we want to click on is Network.

On this tab, you’ll see several sections with different types of data: Processes with Network Activity, Network Activity, TCP Connections and Listening Ports.

All the data listed in these screens are updated in real time. You can click on a header in any column to sort the data in ascending or descending order. In the Processes with Network Activity section, the list includes all the processes that have any kind of network activity. You’ll also be able to see the total amount of data sent and received in bytes per second for each process. You’ll notice there is an empty checkbox next to each process, which can be used as a filter for all the other sections.

For example, I wasn’t sure what nvstreamsvc.exe was, so I checked it and then looked at the data in the other sections. Under Network Activity, you want to look at the Address field, which should give you an IP address or the DNS name of the remote server.

In and of itself, the information here won’t necessarily help you figure out whether something is good or bad. You have to use some third-party websites to help you identify the process. Firstly, if you don’t recognize a process name, go ahead and Google it using the full name, i.e. nvstreamsvc.exe.

Always, click through at least the first four to five links and you’ll instantly get a good idea of whether or not the program is safe or not. In my case, it was related to the NVIDIA streaming service, which is safe, but not something I needed. Specifically, the process is for streaming games from your PC to the NVIDIA Shield, which I don’t have. Unfortunately, when you install the NVIDIA driver, it installs a lot of other features you don’t need.

Since this service run in the background, I never knew it existed. It didn’t show up in the GeForce panel and so I assumed I just had the driver installed. Once I realized I didn’t need this service, I was able to uninstall some NVIDIA software and get rid of the service, which was communicating on the network all the time, even though I never used it. So that’s one example of how digging into each process can help you not only identify possible malware, but also remove unnecessary services that could possibly be exploited by hackers.

Secondly, you should look up the IP address or DNS name listed in the Address field. You can check out a tool like DomainTools, which will give you the information you need. For example, under Network Activity, I noticed that the steam.exe process was connecting to IP address 208.78.164.10. When I plugged that into the tool mentioned above, I was happy to learn that the domain is controlled by Valve, which is the company that owns Steam.

If you see an IP address is connecting to a server in China or Russia or some other strange location, you might have a problem. Googling the process will normally lead you to articles on how to remove the malicious software.

Third Party Programs

Resource Monitor is great and gives you a lot of info, but there are other tools that can give you a little bit more information. The two tools that I recommend are TCPView and CurrPorts. Both pretty much look exactly the same, except that CurrPorts gives you a whole lot more data. Here’s a screenshot of TCPView:

The rows you are mostly interested in are the ones that have a State of ESTABLISHED. You can right-click on any row to end the process or close the connection. Here’s a screenshot of CurrPorts:

Again, look at ESTABLISHED connections when browsing through the list. As you can see from the scrollbar at the bottom, there are many more columns for each process in CurrPorts. You can really get a lot of information using these programs.

Command Line

Finally, there is the command line. We will use the netstat command to give us detailed information about all the current network connections outputted to a TXT file. The information is basically a subset of what you get from Resource Monitor or the third-party programs, so it’s really only useful for techies.

Here’s a quick example. First, open an Administrator command prompt and type in the following command:

netstat -abfot 5 > c:\activity.txt

Wait for about a minute or two and then press CTRL + C on your keyboard to stop the capture. The netstat command above will basically capture all network connection data every five seconds and save it to the text file. The –abfot part is a bunch of parameters so that we can get extra information in the file. Here is what each parameter means, in case you are interested.

When you open the file, you’ll see pretty much the same information that we got from the other two methods above: process name, protocol, local and remote port numbers, remote IP Address/DNS name, connection state, process ID, etc.

Again, all of this data is a first step to determining whether something fishy is going on or not. You’ll have to do a lot of Googling, but it’s the best way to know if someone is snooping on you or if malware is sending data from your computer to some remote server. If you have any questions, feel free to comment. Enjoy!

Related posts

• Siapa yang memiliki Internet? Web Architecture dijelaskan

• Cara Overclock Monitor Anda untuk mendapatkan Refresh Rate yang lebih tinggi untuk Gaming

• Internet Comment Etiquette untuk meningkatkan Social Experience Anda

• Firefox Monitor Review: apa itu dan bagaimana itu melindungi detail login Anda

• 7 HAL KE Bear DI Mind Ketika Anda membandingkan penyedia New Internet

• Apa Apakah Uber Passenger Rating and How untuk Check It

• Cara Mencabut Akses Situs Web Pihak Ketiga Di Facebook, Twitter & Google

• Apa Itu Mesin Waktu Internet & 3 Penggunaan Kreatif Untuknya

• Cara Mendapatkan Rid dari Yahoo Search di Chrome

• Cara Set Up Internet di Your Home (Untuk Beginners)

• 5 Tips Agar Keluarga Anda Aman Di Internet

• Cara Memantau Saat Situs Web Diperbarui

• Apakah Berbahaya Menambatkan ke Ponsel untuk Akses Internet?

• Cara Download and Install Peacock pada Firestick

• Datar Panel Display Technology Demystified: TN, IPS, VA, OLED dan Lebih

• Apa itu Discord Streamer Mode and How untuk mengaturnya

• Cara Memblokir Internet Explorer & Edge Dari Membuka Secara Otomatis

• Cara Detect Computer & Email Monitoring atau Spying Software

• Cara Berbagi Koneksi Internet dengan Komputer Lain

• Dapatkah Anda Ubah Twitch Name Anda? Ya, Tapi Be Careful