在「在命令提示字元」中輸入「netstat」命令，就可以顯示使用中的TCP連線狀態、電腦在聽候的連接埠、本機和外部位址等資訊。然而，「netstat」必須在命令提示字元中執行，使用起來十分不便。利用TCPView，我們可以直接在視窗中，偵測本機所有TCP/UDP連線情況，即時更新連線狀態，遏制木馬暗渡陳倉。
Step 1.TCPView主視窗的字型實在太小，不放大很難看清，建議按下功能表的【Options】→【Font】，將字體增大一些。
2.在TCPView清單中，顯示所有進出系統的連線資訊，隨連線狀況而即時更新，包括，擁有端點的處理序名稱及其ID、TCP/UDP通訊協定、本地和遠端位址及通訊埠、連線狀態。而且都夾註了圖示，輕而易舉就能瞭解哪個處理緒歸屬哪個程式。
3.萬一發現清單中某個處理序很不尋常，只須在其名稱上按一下滑鼠右鍵，選取【Process Properties】，就能檢視內容，以便進一步判斷。
4.證實某個已建立的（「State」欄位標示為「ESTABLISHED」狀態）TCP/IP連線是木馬所為時，請立刻切斷它的連線︰以滑鼠右鍵按一下連線名，從內容功能表上點選【Close Connection】。
想知道更多不為人知的電腦密技嗎？請看「
密技偷偷報【密】字第參拾柒號」
※瀏覽本期《密技偷偷報》所有超連結：
http://totalpost.pcuser.com.tw 
沒有留言:
張貼留言