Cum să detectați și să urmăriți hackerii

Detecția intruziunilor

Dacă petreceți mult timp online, există întotdeauna riscul ca un hacker să încerce să intre pe calculatorul dumneavoastră. Un firewall bine configurat și măsuri de securitate adecvate sunt de obicei suficiente pentru a împiedica accesul, dar un utilizator mai puțin atent la securitate poate lăsa porturi deschise prin care hackerul să pătrundă. Dacă ajungeți să fiți victima unui atac, nu pierdeți speranța: puteți identifica și urmări hackerul, iar faptele sale pot fi raportate autorităților competente.

Accesarea liniei de comandă

Pentru a începe, deschideți Promptul de comandă (Command Prompt). Modul de acces depinde de versiunea Windows:

• Windows 95/98: Start → Programs → MS-DOS.
• Windows NT, 2000, XP: Start → Run → tastați cmd sau command.
• Windows Vista și versiunile ulterioare: Start → tastați cmd și apăsați Enter.

Utilizarea Netstat pentru a vedea conexiunile active

Introduceți comanda:

netstat -a

Acest lucru afișează toate conexiunile de intrare și ieșire, porturile în ascultare, adresa IP a calculatorului dumneavoastră, adresa IP „străină” a dispozitivului conectat, portul acestuia și starea conexiunii.

Pentru a vedea comenzile disponibile, tastați:

netstat ?

Tipice opțiuni:

• -a – afișează toate conexiunile și porturile de ascultare
• -e – afișează statistici de rețea
• -n – afișează adresele în format numeric
• -p proto – afișează conexiunile pentru un protocol specific (ex. TCP)
• -r – afișează tabelul de rutare
• -s – afișează statistici de protocoale

Comanda combinată netstat -an listează toate conexiunile cu adresele numerice, oferind o privire clară asupra porturilor active.

Identificarea traficului suspect

În mod normal, calculatorul ar trebui să aibă doar o singură conexiune activă pe un port specific. Dacă detectați un port suplimentar deschis, acesta ar putea indica prezența unui hacker. Executați netstat -an pentru a vedea adresa IP a dispozitivului intruziv, numele hostului și portul folosit.

Tracarea locației hackerului

Odată ce ați identificat adresa IP a intruzului, puteți executa:

tracert <adresa_IP> 

Acest instrument arată rutele (hops) pe care traficul le parcurge până la destinație, indicând furnizorul de servicii de internet (ISP) și aproximativul locativ.

Acțiuni ulterioare și raportarea

După ce ați obținut informațiile:

• Blocarea portului și a adresei IP prin firewall.
• Imprimați raportul de intruziune.
• Trimiteți o copie:
• Poliția locală.
• Poliția din localitatea identificată de tracert.
• ISP-ul hackerului.
• Site-ul Cybercrime al Departamentului de Justiție al SUA.

Organizațiile pot solicita un jurnal detaliat al sistemului; nu ștergeți fișierele de log.

Recomandări suplimentare

• Nu încercați să răspundeți hackerului. Acest lucru ar putea fi ilegal și, de asemenea, hackerul poate utiliza o adresă IP anonimă, evitând astfel răspunsul dumneavoastră.
• Actualizați constant sistemul de operare și programele antivirus.
• Folosiți parole puternice și autentificare cu doi factori.
• Monitorizați periodic conexiunile active.