Jak identifikovat a zabránit telefonování domů z programů

Monitorování sítě může být otvírákem očí, pokud jde o síťová připojení programů spuštěných v počítačovém systému.

Nedávno jsem začal pečlivě sledovat připojení k síti a rozhodl jsem se blíže podívat na některé populární programy nainstalované na testovacím stroji Windows a zkontrolovat, zda automaticky telefonují domů.

Program, který používám k monitorování, je Fiddler, ale programy jako Wireshark by také měly fungovat.

Nastavil jsem Fiddler a začal sledovat výstup programu při spouštění a používání programů jako Bandizip, Steam nebo Firefox.

Některá síťová připojení jsou samozřejmě vyžadována. Když například zadám adresu do adresního řádku prohlížeče Firefox, chci, aby se toto připojení uskutečnilo.

Existují však připojení, která nejsou iniciována uživatelem. Některé mohou být i nadále nezbytné nebo vyžadované uživatelem, například kontrola aktualizací. Pokud však pozorně sledujete připojení, můžete si všimnout některých, která nepovažujete za nezbytná nebo vůbec požadovaná.

Pokud vezmete například populární archivační program Bandizip. Ve výchozím nastavení kontroluje aktualizace, ale také se připojuje k analytice.bandisoft.com také na první start.

I když můžete deaktivovat kontrolu aktualizace v možnostech programu, nemůžete deaktivovat ping na Analytics a nastavení cookie v systému.

Řešení nežádoucích spojení

Jakmile ve svém systému zjistíte nechtěné připojení, musíte najít způsob, jak s ním zacházet. Můžete mít k dispozici několik možností, například vytvořením nového pravidla v softwarové nebo hardwarové bráně firewall pro blokování domény.

Jednou z jednodušších možností je použít soubor Hosts, se kterým se dodává každá verze systému Windows. Dovolte mi, abych vás provedl kroky blokování připojení domény Bandizip Analytics k připojení k vašemu systému.

1. Otevřete Průzkumník souborů ve vašem systému. Můžete tak učinit pomocí zástupce Windows-E nebo kliknutím na jeho ikonu na hlavním panelu.
2. Přejděte do složky c: \ windows \ system32 \ drivers \ etc.
3. Zkopírujte soubor hostitelů na plochu. To je třeba udělat, protože jej nemůžete upravit přímo v adresáři.
4. Klikněte pravým tlačítkem na soubor hostitelů na ploše a vyberte Upravit. Použijte k tomu Poznámkový blok nebo jiný editor prostého textu.
5. Přidejte řádek 0.0.0.0 0.0.0.0 nahoře.
6. Přidejte odkaz 0.0.0.0 analytiků.bandisoft.com
7. Poté dokument uložte.
8. Zkopírujte jej zpět do složky c: \ windows \ system32 \ drivers \ etc a potvrďte jeho nahrazení.

To blokuje připojení k analytice.bandisoft.com namapováním na adresu 0.0.0.0 místo původní IP adresy.

Proč 0.0.0.0 a ne 127.0.0.1? Protože je to rychlejší.

Závěrečná slova

Sledování a identifikace nežádoucích připojení v systému zabere nějaký čas. Brána firewall s tím může pomoci, pokud je nakonfigurována tak, aby zobrazovala výzvu při každém prvním připojení.