Kako prepoznati i spriječiti programe da telefoniraju kući

Nadzor umrežavanja može otvoriti oči u pogledu mrežnih veza programa koji se izvode na računalnom sustavu.

Nedavno sam počeo pomno nadgledati mrežne veze i odlučio sam pažljivije proučiti neke popularne programe instalirane na Windows testnom stroju kako bih provjerio hoće li automatski telefonirati kući.

Program koji koristim za nadzor je Fiddler, ali i programi poput Wiresharka trebali bi raditi.

Postavio sam Fiddler i počeo nadgledati izlaz programa prilikom pokretanja i korištenja programa kao što su Bandizip, Steam ili Firefox.

Neke mrežne veze potrebne su očito. Kad na primjer unesem adresu u adresnu traku Firefoxa, želim da se uspostavi veza.

Ali postoje veze koje korisnik ne pokreće. Korisnik će neke možda i dalje trebati ili željeti, na primjer, provjeriti ima li ažuriranja. No ako pomno nadgledate veze, možda ćete primijetiti neke koje uopće ne smatrate nužnima ili potrebnima.

Ako uzmete na primjer popularni arhivski program Bandizip. Prema zadanim postavkama provjerava ima li ažuriranja, ali se također povezuje s analitikom.bandisoft.com i na prvom startu.

Iako možete onemogućiti provjeru ažuriranja u programskim opcijama, ne možete onemogućiti ping na Analytics i postavljanje kolačića na sustavu.

Suočavanje s neželjenim vezama

Nakon što prepoznate neželjenu vezu na vašem sustavu, morate pronaći način da se s tim nosite. Na raspolaganju vam je nekoliko mogućnosti, na primjer stvaranjem novog pravila u softverskom ili hardverskom vatrozidu za blokiranje domene.

Jedna od lakših opcija je uporaba datoteke Hosts s kojom se isporučuje svaka verzija sustava Windows. Provest ću vas kroz korake blokiranja veze Bandizip Analytics s vašim sustavom.

1. Otvorite File Explorer na vašem sustavu. To možete učiniti pomoću prečaca Windows-E ili klikom na njegovu ikonu na programskoj traci.
2. Idite na c: \ windows \ system32 \ drivers \ itd.
3. Kopirajte datoteku domaćina na radnu površinu. To je potrebno učiniti jer ga ne možete izravno uređivati ​​u direktoriju.
4. Desnom tipkom miša kliknite datoteku domaćina na radnoj površini i odaberite Uredi. Za to upotrijebite Notepad ili neki drugi uređivač običnog teksta.
5. Dodajte redak 0.0.0.0 0.0.0.0 na vrhu.
6. Dodajte vezu 0.0.0.0 analitika.bandisoft.com
7. Poslije spremite dokument.
8. Kopirajte ga natrag u c: \ windows \ system32 \ drivers \ itd. I potvrdite zamjenu.

Ovo blokira veze s analitikom.bandisoft.com preslikavanjem na adresu 0.0.0.0 umjesto izvorne IP adrese.

Zašto 0.0.0.0 a ne 127.0.0.1? Jer je brže.

Završne riječi

Potrebno je vrijeme za nadgledanje i prepoznavanje neželjenih veza na sustavu. Vatrozid u tome može pomoći ako je konfiguriran tako da traži kad god se prvi put uspostavi nova veza.