Hur till identifiera och hindra program från att ringa hem

0
94

Nätverk för övervakning kan vara en ögonöppnare när det gäller nätverksanslutningar av program som körs på en dator.

Jag började att övervaka nätverksanslutningar noga nyligen och bestämde mig för att ta en närmare titt på några populära program som är installerade på en Windows-testa maskinen för att kontrollera om de skulle ringa hem automatiskt.

Programmet jag använder för övervakning är Spelman, men program som Wireshark bör fungera lika bra.

Jag satte upp Spelman och började övervaka programmets utgång samtidigt lanserar och med hjälp av program såsom Bandizip, Ånga eller Firefox.

Några nätverksanslutningar krävs uppenbarligen. När jag skriver in en adress i Firefox adressfält till exempel, jag vill att anslutningen ska göras.

Men det finns anslutningar som inte initieras av användaren. Vissa kan fortfarande vara nödvändigt eller ville av användaren, kolla efter uppdateringar till exempel. Om du övervaka anslutningar är nära men du kan märka några som du inte anser är nödvändiga eller krävs på alla.

bandizip connection

Om du tar den populära arkiv program Bandizip till exempel. Det söker efter uppdateringar som standard men kan också anslutas till analytics.bandisoft.com vid första start.

Även om du kan inaktivera uppdateringar i programmet alternativ, du kan inte inaktivera den ping till Analytics och inställning av en cookie på datorn.

Att hantera oönskade anslutningar

När du har identifierat en oönskad anslutning på ditt system, du måste hitta ett sätt att ta itu med det. Du kan ha flera alternativ till ditt förfogande, till exempel genom att skapa en ny regel i en programvara eller hårdvara för brandvägg för att blockera domänen.

En av de enklare alternativ är att använda Hosts-filen som varje version av Windows fartyg med. Låt mig guida dig genom stegen för att blockera Bandizip Analytics domän från att ansluta till ditt system.

  1. Öppna Utforskaren på datorn. Kan du göra det med kortkommandot Windows-E, eller genom att klicka på dess ikon i aktivitetsfältet.
  2. Navigera till c:windowssystem32driversetc.
  3. Kopiera hosts-filen till skrivbordet. Detta måste göras eftersom du inte kan redigera den direkt i katalogen.
  4. Högerklicka på hosts-filen på skrivbordet och välj redigera. Använd Anteckningar eller någon annan vanlig text editor för att göra så.
  5. Lägg till raden 0.0.0.0 0.0.0.0 på toppen.
  6. Lägg till den länk 0.0.0.0 analytics.bandisoft.com
  7. Spara dokumentet i efterhand.
  8. Kopiera det tillbaka till c:windowssystem32driversetc och bekräfta att byta ut det.

Detta blockerar anslutningar till analytics.bandisoft.com genom att kartlägga den till adressen 0.0.0.0 i stället för dess ursprungliga IP-adress.

Varför 0.0.0.0 och inte 127.0.0.1? Eftersom den är snabbare.

Avslutande Ord

Det tar tid att övervaka och identifiera oönskade anslutningar på ett system. En brandvägg kan hjälpa till med det om det är konfigurerat för att snabbt när en ny anslutning upprättas för första gången.