關於監控問題

[yutsungyu]

求教大大

關於監控我們都知道很多軟體
我們也都時常掛著網
電腦也就對外公開了

有沒有什麼辦法可以得知目前誰正在監控我的電腦?
有不尋常的連線正連接著我電腦之類的

 

[魔王伊莉絲]

裝個防毒軟體 附防火牆的就能查了;ranger;

 

[yutsungyu]

我現用AVIRA小紅傘可否查? 不能的話建議個免費軟體 謝

 

[diegaylo]

不用裝任何軟體，用"命令提示字元"打"netstat"

 

[fjh3uioc]

http://linux.vbird.org/linux_server/0140networkcommand.php

 

[yutsungyu]

不用裝任何軟體，用"命令提示字元"打"netstat"

TCP 192.168.1.2:50688 loh:60322 TIME_WAIT
TCP 192.168.1.2:50688 loh:60324 TIME_WAIT
TCP 192.168.1.2:50688 loh:60353 TIME_WAIT
TCP 192.168.1.2:50688 loh:60378 TIME_WAIT
TCP 192.168.1.2:50688 loh:60429 TIME_WAIT
TCP 192.168.1.2:55017 39-1-0-155-adsl-KHH:9431 ESTABLISHED

可疑時候我執行了指令發現上述，該如何解讀?

 

[diegaylo]

你的電腦是經 路由器 上網，所以192.168.xxx.xxx開頭的 ip位置 都是自家網絡ip
192.168.1.2就是你的電腦，若你看到192.168.1.2以外的ip就是有其他人跟你連線。
網絡最基本的internet protocol address都看不懂的，最好去google一下 "ip教學"吧

 

[yutsungyu]

你的電腦是經 路由器 上網，所以192.168.xxx.xxx開頭的 ip位置 都是自家網絡ip
192.168.1.2就是你的電腦，若你看到192.168.1.2以外的ip就是有其他人跟你連線。
網絡最基本的internet protocol address都看不懂的，最好去google一下 "ip教學"吧

協定 本機位址 外部位址 狀態
TCP 192.168.1.2:50688 loh:60322 TIME_WAIT
TCP 192.168.1.2:50688 loh:60324 TIME_WAIT
TCP 192.168.1.2:50688 loh:60353 TIME_WAIT
TCP 192.168.1.2:50688 loh:60378 TIME_WAIT
TCP 192.168.1.2:50688 loh:60429 TIME_WAIT
TCP 192.168.1.2:55017 39-1-0-155-adsl-KHH:9431 ESTABLISHED



感謝大大回復，之前沒把上面的狀態貼出來。非全然看不懂，但有無非法連線過來卻無從可知了。
你的意思是只要本機位置 192.168.1.2 出現不是 192.168.1.2 就能斷定是別人連線過來？

先謝過

 

[diegaylo]

"協定 本機位址 外部位址 狀態" 也許對新手而言有輔助學習性質。但對會看ip的人而言，我想不到有任何意義
出現不是 192.168.1.2 可以是你連線過去別人，或是別人連線過來。任何軟體自動更新、網頁瀏覽，都會出現其他ip。
最簡單的判斷方法是開機時什麼都不要做，先用netstat查看，這時候出現的ip數目最少最容易判斷
若想依靠防火牆判斷的話，可以選用Comodo推出的免費Firewall

 

[yutsungyu]

好的 感謝回應