誰かが私のコンピュータシステムをスパイしているかどうかを確認するにはどうすればよいですか?
回答
あまり詳しくは説明しませんが、システムに「ハニーポット」を設定できます。これは、「友好的な」クラッカーには魅力的に見えますが、彼のすべてのエクスプロイトを無害にし、サンドボックス化することができます。
次に、監視を行うことで、エクスプロイトが何をしているのかを明確に確認できます。
悪用者がなんとか脱出した場合に備えて、RaspberryPiにハニーポットを設定することを検討することもできます。
さて、あなたのメインシステムについては、侵入者を検出することよりも、それを保護することにもっと焦点を合わせる必要があります。たとえば、攻撃対象領域を減らすなどです。コンピュータをインターネットに直接接続しないでください。ファイアウォールの背後にいる必要があります。また、コンピュータ上に不要なポートが開いていない必要があります。
お使いのOSによって、これが簡単または困難になる場合があります。Windows OSは通常、多くのポートを開いて、多くのデーモン、特に不要なデーモンを実行しています。それらをシャットダウンするためにいくつかの作業を行う必要があります。
Macの状況はよくわかりませんが、Windowsよりも少し安全な傾向があると思います。
最善の方法はLinuxを使用することです。また、ハードコアゲーマーでない限り、Linuxに問題なく移行できるはずです。Linuxにはたくさんのネットワーク監視ツールもあり、私は通常、それらのうちの2つまたは3つを常にシステム上で実行し続けています。
誰かがあなたの自宅のコンピューターをスパイしている場合、彼らはあなたのコンピューターに接続されているか、あなたのネットワーク上にいる必要があります。まず、Wi-Fiに接続されているデバイスの数を確認することをお勧めします。
Linuxを使用している場合は、次のコマンドを使用して以下を確認してください。
ipneighまたはarp-scan—interface = wlan0 —localnet
このコマンドは、ネットワークに接続されているすべてのIPアドレスを表示します
Windowsを使用している場合は、次のコマンドを使用します。
arp -a
次に、ネットワークに不明なデバイスがあるかどうかを確認します。
ウイルス対策ソフトウェアを使用してコンピューターをスキャンします。
また、アンチウイルスを使用します。
次のコマンドを使用して、誰かがコンピュータに接続しているかどうかを確認します。
Linuxを使用している場合:netstatまたはssを使用できるのは誰または
これらのコマンドは、コンピュータに接続しているユーザーを表示します。
Windowsを使用している場合:
netstat -a
コンピュータに対して行われているすべての接続が表示されます。
幸運を。