Przegląd Monitorowania Sieci Obserwatora Połączenia Moo0

W ostatnim czasie omawialiśmy narzędzia do monitorowania sieci Glasswire i Wireshark. Narzędzie do kontroli połączeń Moo0 to kolejne proste narzędzie do sprawdzenia, jakie są wszystkie procesy i jak dane są wysyłane i odbierane przez Internet.

Przegląd Obserwatora Połączeń Moo0

Kontroler Połączeń Moo0 występuje w dwóch wersjach: jedna to wersja przenośna, która nie wymaga instalacji, a druga jest wyposażona w instalator. Próbowałem ich obu i nie znalazłem żadnych dodatkowych funkcji w oprogramowaniu instalacyjnym. Obie edycje dostarczają tych samych informacji i mają ten sam zestaw funkcji.

Możesz skopiować przenośny plik ZIP aplikacji Moo0 Connection Watcher na pendrive i używać go do oglądania lub obserwowania połączeń przychodzących i wychodzących. Edycja instalatora po prostu instaluje program.

Są jednak połowy. Pyta, czy chcesz zainstalować inne programy i Ask Toolbar . Ale interfejs jest łatwy, można po prostu odmówić innym oprogramowaniu z Moo0 i odznaczyć pola wyboru w instalatorze, aby zainstalować tylko Moo0 bez konieczności przechodzenia do Programy i funkcje (Panel sterowania) w celu usunięcia niechcianych crapware. Innymi słowy, są szczerzy, aby pokazać, co zamierzają zainstalować i pozwalają odrzucić instalację innego oprogramowania Moo0 wraz z obserwatorem połączenia Moo0.

Moo0 jest dość łatwy w użyciu i jeszcze łatwiejszy do zrozumienia. Porozmawiamy o wersji zip (przenośnej) programu, ponieważ zarówno instalator jak i ZIP zapewniają taką samą funkcjonalność. Po rozpakowaniu plików z ZIP kliknij prawym przyciskiem ConnectionWatcher.exe i wybierz WYŚLIJ DO -> PULPIT. W ten sposób masz go zawsze na pulpicie, aby go uruchomić. Możesz też nosić go na swoim pendrive i używać go z folderu na różnych komputerach.

Główne okno jest podzielone na dwie sekcje wyświetlane i kontrolowane przez dwie zakładki: Bieżąca i Dziennik . W bieżącym widoku, który jest domyślny, możesz obejrzeć, co wszystkie procesy mają dostęp do Internetu. Są inne kolumny, które dają ci więcej informacji. Przyjdę do tego od jakiegoś czasu.

Zakładka LOG głównego okna pokazuje oś czasu (historię) procesów próbujących połączyć się z Internetem w celu wysłania lub odebrania danych. Tutaj również istnieje wiele kolumn, podobnych do zakładki CURRENT w oknie głównym, dzięki czemu można uzyskać więcej informacji o tym, co robiły procesy. W jednym pliku dziennika można uzyskać do 200 wierszy. Możesz zapisać plik dziennika, a następnie wyczyścić go, aby utworzyć nowy dziennik. Możesz zwiększyć wpisy dziennika z 200 do 3000 wpisów. Ponieważ program jest lekki, nie spowolni twojego komputera. Jednak dla lepszego zrozumienia dla początkujących sugerowałbym zachowanie dzienników na domyślną wartość 200, aby łatwiej było im sprawdzić niechciane procesy itp.

Bieżąca karta kontrolera połączenia Moo0

Aktualna zakładka Moo0 Connection Watcher pokazuje liczbę procesów, gdy próbują połączyć się z Internetem w celu otrzymania danych lub wysłania, lub obu. W obu przypadkach będzie on wyświetlany jako wiersz z pewną liczbą kolumn, które podadzą dalsze informacje o procesach.

UWAGA: Domyślna częstotliwość odświeżania to jedna sekunda, ale możesz ją zmienić, aby działała w czasie rzeczywistym. Korzystanie z obserwatora połączeń w czasie rzeczywistym może spowolnić działanie innych aplikacji. Lub możesz dodatkowo opóźnić częstotliwość odświeżania do pięciu minut. Myślę, że domyślna częstotliwość odświeżania wynosząca 1 sekundę jest najlepsza, ponieważ informuje Cię o procesach bez spowalniania innych aplikacji. Pięć sekund może być za późno, jeśli zauważysz nieznany proces próbujący połączyć się z Internetem.

Zanim zaczniesz mówić o dostępnych kolumnach, zobaczmy operacje, które możesz wykonać, klikając prawym przyciskiem myszy na każdym wierszu - wyświetlającym każdy proces - w widoku bieżącym. Możesz kliknąć wiersz prawym przyciskiem myszy i wykonać następujące czynności:

1. Zlokalizuj program - otworzy to lokalizację programu; nie będzie działać dla pewnych procesów systemowych, takich jak SVCHOST itd.
2. Sprawdź właściwości programu
3. Program Kill - Przydatny, gdy uważasz, że proces jest podejrzany lub na wypadek gdybyś nie mógł znaleźć więcej informacji na ten temat, a Ty nie wiesz, co to jest. Możesz go zabić, aby nie mógł już uzyskać dostępu do Internetu. Ale nie możesz tego zablokować. Bez tej opcji opcja Zabij program nie jest całkiem przydatna jako proces, jeśli złośliwy lub jeśli jest wymagany przez system Windows, może zacząć od nowa
4. Odłącz Opcja jest dostępna do odłączenia programu bez natychmiastowego zabicia. W ten sposób możesz oczekiwać, że program zapisze zmiany przed odłączeniem się od Internetu.
5. Na koniec istnieje opcja ZAMKNIJ PROGRAM, która również zapisuje zmiany przed zamknięciem aplikacji związanej z procesem.

Informacje, które możesz gromadzić korzystając z połączenia Moo0 Obserwator

Jak wcześniej wspomniano, istnieje kilka kolumn, które dostarczają informacji o tym, co robi proces.

1. Pierwsza kolumna podaje protokół używany do łączenia się z Internetem.
2. Druga kolumna to STAN protokołu: słuchanie, nawiązanie połączenia itp.
3. Trzecia kolumna pokazuje identyfikator procesu, jaki pojawia się w Menedżerze zadań Windows.
4. Czwarta kolumna wyświetla nazwy procesów aktualnie podłączonych do Internetu.
5. Piąta kolumna pokazuje, który USER używa programu (UWAGA: program nie obsługuje więcej niż jednego urządzenia).

Kolejne kolumny pokazują:

1. Używany port
2. Ścieżka programu
3. Kwota wysyłanych danych
4. Ilość otrzymywanych danych ed i
5. Używanie zdalnych portów (jeśli dotyczy).

Wniosek

Program jest prosty i łatwy w użyciu. Nawet początkujący z podstawową wiedzą mogą z niego korzystać bez obawy, że coś pójdzie nie tak. Możesz go pobrać, przechodząc tutaj .

Minusem programu jest to, że jest to pojedynczy program komputerowy. Oznacza to, że nie można sprawdzić, czy inne urządzenia zainstalowane w sieci oczekują na komputer, na którym zainstalowany jest Moo0. Ale wtedy, gdyby monitorować kilka urządzeń, byłoby to dość skomplikowane, jak w przypadku Wiresharka.

Kończę moją recenzję narzędzia do monitorowania sieci monitoringu Moo0 tutaj.

Jeśli masz jakieś przemyślenia, skomentuj i udostępnij nas.