Kaip stebėti įsilaužėlius

Įvadas

Jei praleidžiate daug laiko internete, tikėtina, kad kada nors susidursite su įsilaužėliu, bandančiu įsibrauti į jūsų kompiuterį. Tinkama apsauga ir ugniasienės paprastai pakankamos, tačiau jei nesate dėmesingi, atviros prievadų galimybės gali būti išnaudojamos. Šiame straipsnyje paaiškiname, kaip identifikuoti, sekti ir pranešti apie įsilaužėlio veiklą.

1. Atidarykite komandinės eilutės langą (DOS prompt)

Priklausomai nuo Windows versijos, atlikite:

• Windows 95/98 – Start → Programs → MS‑DOS
• Windows NT/2000/XP – Start → Run → įveskite cmd arba command
• Windows Vista ir vėlesnės – Start → įveskite cmd

2. Peržiūrėkite aktyvius ryšius su netstat

Komandinėje eilutėje įveskite:

netstat -a

Komanda pateiks visų įeinančių ir išeinančių ryšių sąrašą, įskaitant jūsų IP adresą, naudojamus prievadus, nuotolinio įrenginio adresą ir ryšio būseną.

3. Išsiaiškinkite galimas netstat parinktis

Įveskite:

netstat /?

Matysite galimas parinktis, pvz., -a, -e, -n, -p proto, -r, -s. Galite sujungti kelias parinktis vienu metu.

4. Raskite įtartinus ryšius

Dažniausiai naudokite -a (visus ryšius) ir -n (skaitmeniniu formatu). Įveskite:

netstat -an

Patikrinkite, ar yra daugiau nei vienas aktyvus prievadas. Paprastai turėtumėte matyti tik vieną savo ryšį; papildomas prievadas gali reikšti įsilaužėlio veiklą.

5. Išanalizuokite įsilaužėlio IP ir prievadą

Jei pastebite nepažįstamą IP adresą arba prievadą, užsirašykite šiuos duomenis – tai bus reikalinga tolesniam sekimui.

6. Atlikite kelių sekimą (traceroute)

Komandinėje eilutėje įveskite:

tracert [IP_adresas arba hostas]

Pakeiskite [IP_adresas arba hostas] į surinktą įsilaužėlio informaciją. Traceroute parodys, per kokius serverius ir tinklus praeina ryšys, taip suteikdamas užuominų apie įsilaužėlio buvimo vietą ir interneto paslaugų tiekėją (ISP).

7. Užblokuokite įsilaužėlio prieigą ir praneškite

Naudodami ugniasienę, blokuokite aptiktą prievadą ir IP adresą. Surinktą informaciją išsiųskite:

• Vietinei policijai;
• Policijai toje šalyje, kurią nurodė traceroute;
• Įsilaužėlio ISP;
• JAV Teisingumo departamento kibernetinių nusikaltimų skyriui (ar kitam nacionaliniam kibernetinių nusikaltimų padaliniui).

Nešalinkite sistemos žurnalų – tyrėjai gali reikalauti išsamios įsilaužimo istorijos.

Patarimai

Niekada nebandykite „atsako“ įsilaužimo (hack back). Tai ne tik neteisėta, bet ir gali nukreipti ataką į nekaltą vartotoją.