Kaip sužinoti, ar kas nors įėjo į kompiuterį

Tik galvodamas, kad kažkas gali pažeisti jūsų privatumą, naudodamasis kompiuteriu, jaučiasi šaltkrėtis. Bet kaip aš galiu žinoti, ar kažkas prisijungė prie mano kompiuterio? Laimei, yra keletas akivaizdžių požymių, kad kažkas buvo užgniaužęs mūsų kompiuteryje. Be to, galime tikėtis kai kurių gudrybių, kad gautume daugiau informacijos apie tai. Nepraleiskite visų būdų, kuriuos turite žinoti, ar tai įvyko, ar ne, nes šiame straipsnyje mes atsakysime į jūsų klausimą apie tai, kaip žinoti, ar kas nors įėjo į kompiuterį, kad galėtumėte imtis būtinų priemonių.

• Kompiuteris
• Interneto ryšys

1

Visų pirma svarbu žinoti, kokie elementai įsilaužė gali pasiekti . Dažniausias dalykas yra tai, kad įsibrovėlis nori daryti vieną iš šių dalykų:

• Pakeiskite ar ištrinkite kompiuteryje esančius duomenis.
• Kopijuokite duomenis, kurie yra lygiai taip pat talpinami kompiuteryje.
• Įdiekite tam tikros rūšies programą.

Laimei, įsilaužimai palieka savo ženklą per tam tikrus registrus (tinklą, įvykius, programas), veikiančius procesus, failų sistemą ir vietinius konfigūracijos failus.

2

Vienas iš žingsnių, kurių mes imsimės, yra patikrinti įrašus . „ Windows“ tai yra įvykių peržiūros programoje, valdymo skydelyje - administravimo įrankiuose. Kiekvienas įvykis turi datą ir susijusią valandą, taigi, nors tai gali būti kažkoks nuobodus ar sudėtingas suprasti, valandos gali būti svarbiausios jums.

„ Linux“ taip pat galite juos patikrinti. Norėdami tai padaryti, galite prieiti prie „super“ naudotojo / var / log / directory ir peržiūrėti įrašus.

„ Mac “ procedūra yra labai panaši į ankstesnes operacines sistemas: turime atidaryti konsolę, kad galėtume pamatyti failų turinį aplanke / private / var / log.

Turėkite omenyje, kad peržiūrėdami įrašus galite ieškoti veiksmų, kurie, nors nežinote, ką jie iš pradžių, suteiks jums raktą, jei, pavyzdžiui, tuos laikus nenaudojote kompiuterio. Taigi, jei manote, kaip sužinoti, ar kas nors nukopijavo failus iš kompiuterio, jūs jau žinote, kad tai yra geras būdas.

3

Kitas žingsnis - peržiūrėti tam tikrų programų įrašus . Pavyzdžiui, naršyklėse galime patikrinti naršymo istoriją, paieškos istoriją, talpyklą ...

Mes taip pat galime valdyti maršrutizatoriaus įrašus pasiekdami jo konfigūraciją. Atminkite, kad prieiga prie šio maršrutizatoriaus modelio skiriasi ir yra apsaugota slaptažodžiu.

Kitas įdomus veiksmas yra naudoti kai kuriuos įrankius, kad galėtumėte pamatyti DNS įrašus . Tai yra jūsų kompiuterio navigacijos užklausos. Jei mes jų nepadarėme, mes jau žinome, kad kažkas prie jo prisijungė.

4

Kitas būdas sužinoti, ką neseniai įvyko mūsų kompiuteryje, yra parinktis Naujausi elementai . Norėdami jį pasiekti, turime rašyti paieškos laukelyje „Vykdyti“ ir spausti klavišą „Enter“ arba „Enter“. Po to atidarysime mažą langą, kuriame galime įvesti komandą, kurią norime vykdyti. Tokiu atveju tai bus „ Shell: Recent “ (mes turime jį parašyti taip, kaip parašyta, bet be kabučių). Tokiu būdu mes gauname informaciją apie elementus, kurie buvo pakeisti, ir viską, ką nepakeitėme, įsibrovėlis turėjo tai padaryti, ir tokiu būdu jūs žinosite, ar kas nors įeis į jūsų kompiuterį .

Taip pat galime patikrinti, ar USB įrenginiai yra prijungti prie skirtingų nemokamų įrankių. Todėl tai dar vienas patikimas būdas sužinoti, ar kas nors galbūt atsisiuntė failus iš kompiuterio .

5

Kai kuriais atvejais įsibrovėlis galėjo palikti keyloggers arba nuotolinės prieigos programas, kurios renka duomenis. Apskritai, šio tipo kenkėjiškų programų galima aptikti naudojant nuskaitymą naudojant antivirusinę programą .

Jei įtariate, kad veikia kai kurios kenkėjiškos programos (dažniausiai pastebimos, nes kompiuteris yra nestabilesnis nei įprasta), galite pasitikrinti, kas tuo metu veikia kompiuteryje per „ Task Manager“ . Tai nėra taip paprasta, todėl rekomenduojama reguliariai kontroliuoti procesus, kurie paprastai yra jūsų kompiuteryje, kol neturite jokių problemų ar įtarimų. Tokiu būdu, kai yra keistas procesas, jūs žinosite, kaip jį atpažinti.