- Konu sahibi
- #1
Windows’ta Kaynak İzleyicisi’nin Ağ sekmesiyle hangi işlemlerin o anda ağ kullandığını, TCP bağlantılarını ve uzak adreslerini görebilirsiniz. Mac’te Etkinlik Monitörü’nün Ağ sekmesi işlemlerin veri alışverişini gösterir. Bu araçlar ağ etkinliğini gösterir; her bağlantının internet yerine yerel ağa ait olabileceğini ve kısa süreli bağlantıların gözden kaçabileceğini unutmayın.
İşlem, çalışan bir program veya sistem hizmetidir. Bir program birden fazla işlem oluşturabilir; bazı bağlantılar da hizmet işlemlerinin altında görünebilir.
Uzak adres, işlemin iletişim kurduğu diğer uç noktayı belirtir. Listede bir adres bulunması her zaman internetteki bir sunucuya erişildiği anlamına gelmez:
VPN ve kurumsal ağlar adreslerin yorumunu değiştirebilir. Tanımadığınız bir adres veya yüksek trafik, tek başına kötü amaçlı yazılım kanıtı değildir; güncelleme, yedekleme veya eşitleme de trafik oluşturabilir. Öte yandan tanıdık bir işlem adı da dosyanın güvenli olduğunu kanıtlamaz.
Daha ayrıntılı uç nokta görünümü isterseniz Microsoft’un Sysinternals TCPView aracını resmî Microsoft sayfasından indirip çalıştırabilirsiniz. Araç işlem adını, yerel ve uzak adresleri, TCP bağlantılarının durumunu ve UDP uç noktalarını gösterir.
Spotlight ile Etkinlik Monitörü’nü açın ve Ağ sekmesini seçin. İşlem listesindeki gönderilen ve alınan veri sütunlarını inceleyin; bir sütun başlığına tıklayarak listeyi sıralayabilirsiniz. İlgilendiğiniz uygulamada ağ kullanan bir işlem yapıp değerlerin artmasını izleyin.
Pencerenin altındaki toplam gönderilen ve alınan veriler ile saniyedeki aktarım değerleri bilgisayarın genel ağ etkinliğini anlamaya yardımcı olur. İşlem başına artan sayaç ağ kullanıldığını gösterir; bunun tek başına hangi uzak sunucuya bağlanıldığını veya verinin içeriğini açıklamadığını dikkate alın.
İşlem adını, görüldüğü saati ve varsa uzak adresi not edin. Windows’ta Görev Yöneticisi’nde ilgili işleme sağ tıklayıp dosya konumunu açarak dosyanın yolunu inceleyin; adını ve konumunu yazılımın resmî bilgileriyle karşılaştırın. Bilinmeyen sistem dosyalarını rastgele silmeyin veya sistem hizmetlerini durdurmayın.
Şüphe sürüyorsa Windows Güvenliği’nde Virüs ve tehdit koruması bölümünden hızlı tarama başlatın. Belirli bir dosyayı incelemek için Dosya Gezgini’nde dosyaya sağ tıklayıp Microsoft Defender ile tarama seçeneğini de kullanabilirsiniz. Tarama sonucu temiz çıksa bile bu, dosyanın kesin olarak zararsız olduğunu kanıtlamaz.
Ağ erişimini sınırlamak istiyorsanız Windows Güvenliği > Güvenlik duvarı ve ağ koruması > Gelişmiş ayarlar üzerinden giden bağlantı kurallarını inceleyebilirsiniz. İzin verilen uygulamalar listesi, tek başına bir programın tüm giden internet erişimini engellediğini göstermez. Kural değişikliği uygulamaların çalışmasını etkileyebilir; özellikle kuruluş cihazlarında işlem adı, dosya yolu ve gözlemlediğiniz adresle birlikte yöneticiden inceleme isteyin.
Windows’ta ağ kullanan işlemleri görüntüleme
İşlem, çalışan bir program veya sistem hizmetidir. Bir program birden fazla işlem oluşturabilir; bazı bağlantılar da hizmet işlemlerinin altında görünebilir.
- Başlat menüsünde
resmonarayın ve Kaynak İzleyicisi’ni açın. - Ağ sekmesine geçin. Ağ etkinliği olan işlemler bölümündeki adlara ve gönderme, alma ve toplam hız değerlerine bakın. Toplam sütununa tıklayarak etkin işlemleri sıralayabilirsiniz.
- Bir işlemin yanındaki kutuyu işaretleyerek ilgili ağ etkinliğine odaklanın. Ağ Etkinliği bölümündeki adresleri ve TCP Bağlantıları bölümündeki uzak adres ve bağlantı noktalarını inceleyin.
- İlgilendiğiniz programda örneğin bir sayfa açın veya eşitlemeyi başlatın. Değerlerin değişip değişmediğini izleyin; ardından işlemi kapatıp etkinliğin sona erip ermediğine bakın.
Görülen adresleri ve bağlantıları yorumlama
Uzak adres, işlemin iletişim kurduğu diğer uç noktayı belirtir. Listede bir adres bulunması her zaman internetteki bir sunucuya erişildiği anlamına gelmez:
| Görülen durum | Ne anlama gelebilir? |
|---|---|
| veya | Aynı bilgisayar içindeki iletişim |
| 192.168.x.x veya 10.x.x.x | Genellikle yerel veya özel ağdaki bir cihazla iletişim |
| Genel bir uzak adres | İnternetteki bir uç noktayla bağlantı olabilir |
Daha ayrıntılı uç nokta görünümü isterseniz Microsoft’un Sysinternals TCPView aracını resmî Microsoft sayfasından indirip çalıştırabilirsiniz. Araç işlem adını, yerel ve uzak adresleri, TCP bağlantılarının durumunu ve UDP uç noktalarını gösterir.
ESTABLISHED kurulmuş bir TCP bağlantısını belirtir; dinleme durumundaki bir uç nokta ise tek başına dışarıyla kurulmuş bir bağlantı değildir. Görünüm geçmişin tamamını kaydetmez ve yalnızca listeden veri içeriği anlaşılmaz.Mac’te ağ etkinliğini görme
Spotlight ile Etkinlik Monitörü’nü açın ve Ağ sekmesini seçin. İşlem listesindeki gönderilen ve alınan veri sütunlarını inceleyin; bir sütun başlığına tıklayarak listeyi sıralayabilirsiniz. İlgilendiğiniz uygulamada ağ kullanan bir işlem yapıp değerlerin artmasını izleyin.
Pencerenin altındaki toplam gönderilen ve alınan veriler ile saniyedeki aktarım değerleri bilgisayarın genel ağ etkinliğini anlamaya yardımcı olur. İşlem başına artan sayaç ağ kullanıldığını gösterir; bunun tek başına hangi uzak sunucuya bağlanıldığını veya verinin içeriğini açıklamadığını dikkate alın.
Şüpheli bir işlem görürseniz
İşlem adını, görüldüğü saati ve varsa uzak adresi not edin. Windows’ta Görev Yöneticisi’nde ilgili işleme sağ tıklayıp dosya konumunu açarak dosyanın yolunu inceleyin; adını ve konumunu yazılımın resmî bilgileriyle karşılaştırın. Bilinmeyen sistem dosyalarını rastgele silmeyin veya sistem hizmetlerini durdurmayın.
Şüphe sürüyorsa Windows Güvenliği’nde Virüs ve tehdit koruması bölümünden hızlı tarama başlatın. Belirli bir dosyayı incelemek için Dosya Gezgini’nde dosyaya sağ tıklayıp Microsoft Defender ile tarama seçeneğini de kullanabilirsiniz. Tarama sonucu temiz çıksa bile bu, dosyanın kesin olarak zararsız olduğunu kanıtlamaz.
Ağ erişimini sınırlamak istiyorsanız Windows Güvenliği > Güvenlik duvarı ve ağ koruması > Gelişmiş ayarlar üzerinden giden bağlantı kurallarını inceleyebilirsiniz. İzin verilen uygulamalar listesi, tek başına bir programın tüm giden internet erişimini engellediğini göstermez. Kural değişikliği uygulamaların çalışmasını etkileyebilir; özellikle kuruluş cihazlarında işlem adı, dosya yolu ve gözlemlediğiniz adresle birlikte yöneticiden inceleme isteyin.
