Како препознати и спречити програме да телефонирају кући
- Категорија: Виндовс
Надгледање мреже може бити отвор за очи у погледу мрежних веза програма који раде на рачунарском систему.
Недавно сам почео пажљиво да надгледам мрежне везе и одлучио сам да детаљније погледам неке популарне програме инсталиране на Виндовс тест машини да проверим да ли ће аутоматски телефонирати кући.
Програм који користим за надгледање је Фиддлер , али програми попут Виресхарк такође треба да ради.
Поставио сам Фиддлер и почео да пратим излазност програма током покретања и коришћења програма као што су Бандизип, Стеам или Фирефок.
Неке мрежне везе су очигледно потребне. На пример, када унесем адресу у адресну траку Фирефока, желим да се та веза успостави.
Али постоје везе које корисник не покрене. Корисник је још увијек потребан или тражен, на примјер чек за ажурирања. Ако пажљиво пратите везе, приметићете неке које уопште не сматрате неопходним или потребним.
Ако узмете на примјер популарни архивски програм Бандизип. По дефаулту проверава исправке, али се такође повезује са аналитицс.бандисофт.цом приликом првог покретања.
Иако можете да онемогућите проверу ажурирања у програмским опцијама, не можете да онемогућите пинг на Аналитику и подешавање колачића на систему.
Суочавање са нежељеним везама
Након што на свом систему утврдите нежељену везу, морате пронаћи начин да се то ријешите. Можда имате на располагању неколико опција, на пример, креирањем новог правила у софтверском или хардверском заштитном зиду за блокирање домена.
Једна од лакших опција је коришћење датотеке Хостс са којом се испоручује свака верзија Виндовс-а. Дозволите ми да вас прођем кроз кораке спречавања повезивања домена Бандизип Аналитицс са вашим системом.
- Отворите Филе Екплорер на вашем систему. То можете учинити помоћу пречице Виндовс-Е или кликом на његову икону на траци задатака.
- Идите до ц: виндовс систем32 дриверс етц.
- Копирајте датотеку хостова на радну површину. То треба да урадите јер не можете директно да га измените у директоријуму.
- Кликните десном типком миша на датотеку с домаћинима на радној површини и одаберите уређивање. За то користите Нотепад или неки други уредник обичног текста.
- На врху додајте линију 0.0.0.0 0.0.0.0.
- Додајте везу 0.0.0.0 аналитицс.бандисофт.цом
- Сачувајте документ након тога.
- Копирајте га назад у ц: виндовс систем32 дриверс етц и потврдите његову замену.
Ово блокира везе са аналитицс.бандисофт.цом мапирањем на адресу 0.0.0.0 уместо оригиналне ИП адресе.
Зашто 0.0.0.0, а не 127.0.0.1? Јер је брже .
Завршне речи
Потребно је времена за праћење и препознавање нежељених веза на систему. Ватрозид може у томе помоћи ако је конфигуриран да тражи кад год се први пут успостави нова веза.