Как да проследим хакер

Въведение

Ако прекарвате много време в Интернет, рано или късно някой хакер ще се опита да влезе във вашия компютър. Добрата защита и защитната стена (firewall) обикновено са достатъчни, но ако не сте достатъчно внимателни, отворените портове могат да дадат достъп на нападател.

Отваряне на командния ред

Отворете прозореца за команден ред (DOS prompt). В зависимост от версията на Windows процедурата е различна:

• Windows 95/98 – Start → Programs → MS‑DOS
• Windows NT, 2000, XP – Start → Run → напишете cmd или command
• Windows Vista и по‑нови – Start → напишете cmd

Използване на netstat

Въведете следната команда без кавички:

netstat -a

Тя показва всички входящи и изходящи връзки, вашия IP адрес, използваните портове и състоянието им.

За да видите наличните опции, напишете netstat /? (или netstat -? в зависимост от версията). Обичайните параметри са -a, -e, -n, -p, -r и -s.

Филтриране на резултатите

Комбинирайте параметрите -a (всички връзки) и -n (числов изход):

netstat -an

Това ще ви покаже списък от IP адреси и портове в числов вид.

Търсене на подозрителни връзки

Обикновено вашият компютър има една активна връзка. Ако видите допълнителен отворен порт, това може да е следа от хакер. Запишете чуждия IP адрес, името на хоста и номера на порта.

Трасирване на IP адреса

За да разберете къде се намира нападателят и кой доставчик на услуги (ISP) използва, изпълнете:

tracert <IP‑адрес_или_хост>

Командата ще покаже маршрута, по който данните преминават до вашия компютър.

Блокиране и докладване

Запишете всички данни за проникването, след което в защитната си стена блокирайте открития порт и IP адрес. Изпратете копие от информацията на местната полиция, на полицията в страната, където е открит хакерът, на неговия ISP и на уебсайта на Министерството на правосъдието САЩ за киберпрестъпления. Не изтривайте журналните файлове – те могат да бъдат поискани от разследващите.

Съвети

Не се опитвайте да „хакнете обратно“. Това е незаконно и хакерът вероятно използва прокси сървъри, така че вашият опит да го спре няма да даде резултат.