Mazais Snitch tīkla monitors izspiež ļaunprātīgu programmatūru un resursus

Uzziniet, kuras lietojumprogrammas zvana uz mājām vai vāc un nosūta datus uz jūsu Mac, izmantojot šo parocīgo utilītu.

Mazais Snitch tīkla monitors ir macOSlietojumprogramma, kas jums precīzi norāda, kurp jūsu dati nokļūst un no kurienes nāk, izmantojot internetu. Šis ir noderīgs rīks, lai sakņotu ļaunprātīgu programmatūru datorā vai identificētu, kuras lietojumprogrammas iedarbojas uz visiem jūsu datiem. Tas var arī pateikt, vai vietne nolaupīs jūsu datoru, lai iegūtu kriptovalūtu, vai kā citādi novirza jūsu datus uz ēnas lokalizācijām.

Little Snitch ir viegli izmantot un bez maksas izmēģināt. Šajā ātrajā pārskatā es parādīšu, kā tas darbojas un kā tas darbojas.

Kur atrodas mani dati?

Visizcilākais mazās šņores elementslogs ir globālā karte, kurā parādīta ģeogrāfiskā atrašanās vieta, kur jūsu dati nonāk un no kurienes nāk. Vairumā gadījumu tas nenozīmē daudz - serveri atrodas visā pasaulē, un tikai tāpēc, ka jūsu dators uz Rumāniju vai Šveici nosūta paciņu vai divas, tas nav īpaši aizdomīgi.

Bet, ja pamanāt dīvainu satiksmi nonezināma lietojumprogramma vai liels datu apjoms tiek nosūtīts uz noteiktu vietu, tad varētu būt vērts to izpētīt. Piemēram, ir pilnīgi normāli, ka Amazon Prime Video sūta daudz datu no Sietlas, kopš tā atrodas Amazon. Bet tas būtu savdabīgāk, ja jūsu bankas vai finanšu lietojumprogramma vai vietne nepāra naktīs sūtīt datus uz Ziemeļkoreju.

Cik daudz datu es sūtu / saņemu?

Ja šķiet, ka jūs izmantojat vairāk datu nekājums vajadzētu katru mēnesi, Little Snitch var sniegt nelielu ieskatu. Labajā pusē ir kopsavilkums, kas parāda jūsu kopējo augšupielādes un lejupielādes numuru. Tas parāda arī dažus statistikas datus, kas izceļ, kuri savienojumi sūta un saņem visvairāk datu.

Manuprāt, mana dublēšana un sinhronizācija no Google irgalvenais datu latvānis. Tas ir diezgan gaidīts, jo es to izmantoju, lai sinhronizētu savus fotoattēlus un videoklipus no iCloud uz Google fotoattēliem. Sarkanie karodziņi šajā sadaļā ir nepazīstamas lietojumprogrammas, kas sūta daudz datu, vai lietojumprogrammas, kas sūta daudz datu, kad tos nelietojat. Tas var būt bloatware gadījums vai arī ļaunprātīga programmatūra vai vīruss. Vai arī tā varētu būt lietojumprogramma, kuru aizmirsāt, un tā darbojas kā paredzēts.

Kuras programmas sūta un saņem datus?

Kreisajā pusē varat redzēt izsmeļošuvisu savienojumu saraksts, nosūtot lielu un mazu datu daudzumu. Lielākā daļa šeit esošo priekšmetu būs 100% normāli sistēmas procesi - sīkumi, kurus Apple izmanto tikai tāpēc, lai macOS darbotos nevainojami. Izvēršot tos, jūs pamanīsit, ka viņi piezvana vietnei Apple.com, kas nozīmē, ka parasti to varat ignorēt.

Kas ir interesanti, ir kaitinošās trešās pusesprogrammas, kas laiku pa laikam sūta un saņem datus fonā. Daudzām lietojumprogrammām būs atjauninātāji vai “palīgi”, kas dažādu iemeslu dēļ, piemēram, meklējot lietojumprogrammu atjauninājumus, uztur kontaktus ar izstrādātāju serveriem. Datu apjoms parasti ir mazs, bet, ja tas jūs traucē, varat bloķēt šos savienojumus (skatīt zemāk).

Kuras vietnes vāc manus datus vai sūta man datus?

Šis mazliet atver acis: kad apmeklējat vietni, jūs izveidojat daudz vairāk savienojumu nekā tikai ar URL pārlūka joslā. Jebkurā dotajā lapā var būt desmitiem vai vairāk elementu, skriptu un satura no citiem serveriem. Dažos gadījumos tas ir pilnīgi normāli. Piemēram, vietnē groovyPost.com mēs izvietojam savus attēlus satura piegādes tīklā, lai palīdzētu līdzsvarot mūsu servera slodzes un padarītu lapas ātrāk ielādējamas atkarībā no jūsu ģeogrāfiskās atrašanās vietas.

Bet, paplašinot Google Chrome vienumu,jūs redzēsit arī reklāmdevēju, analītisko pakalpojumu un citu vietņu pingus. Parasti tas nav iemesls satraukumam - tas ir tikai interneta raksturs. Lielākā daļa vietņu un izdevēju gatavojas izmantot trešo personu analītiskos pakalpojumus un reklāmas platformas.

To sakot, pastāv ļaunprātīgas izmantošanas iespēja. Pagājušajā gadā parādījās ziņojumi par vietnēm, kas nolaupīja jūsu centrālo procesoru, lai atvērtu Bitcoin. To sauc par “kriptonauda pakļūšanu”, un, lai arī tas patiesībā nav privātuma apdraudējums, vairums uzskata, ka neētiski ir piesaistīt jūsu resursus, lai izdevēji varētu gūt peļņu. Mazais Sniks jums pateiks, vai vietne slepeni izmanto jūsu tīmekļa pārlūku, lai atrastu kriptovalūtu, parādot trafiku uz tādiem domēniem kā Coinhive.com.

Savienojumu atļaušana un noraidīšana

Ieteicamais Little Snitch darbības režīmsir “Kluss režīms - atļaut savienojumus”. Tas ļauj jums novērot satiksmi, kas šķērso sliedes ceļu, aktīvi netraucējot to. Citas iespējas: “Silent Mode - Deny Connections” un “Alert Mode” ātri apstādina ikdienas aktivitātes internetā.

Ideja ir tāda, ka, ja atrodat aizdomīgu savienojumu, varat izvēlēties to bloķēt katrā atsevišķā gadījumā. Lai to izdarītu, vienkārši ar peles labo pogu noklikšķiniet uz savienojuma un izvēlieties Noliegt savienojumu. Little Snitch bloķēs šī savienojuma datus.

Secinājums

Mazais Snitch ir ērts pieteikumsjūsu Mac ienākošo un izejošo tīkla datu uzraudzība un pārvaldība. Demonstrācijas režīms ir diezgan neierobežots - gandrīz vienīgais ierobežojums ir tas, ka tas pats izslēgsies ik pēc trim stundām, un jums tas būs jāatjauno. Tas nozīmē, ka, ja jums ir aizdomas, ka datorā ir ļaunprātīga programmatūra vai vietne darbojas neko sliktu, varat izmantot Little Snitch demonstrācijas režīmu, lai pilnīgi bez maksas veiktu izmeklēšanu. Ja vēlaties iegūt pilnu licenci, tā jums maksās nedaudz zem 50 USD.

Mazais Snitch lieliski dara to, ko dara. Tas nenozīmē, ka tiek pārraudzīta trafika plūsma uz citām jūsu tīkla ierīcēm, ieskaitot lietu interneta ierīces, viedās mājas ierīces, balss aktivizētus palīgus, viedos televizorus, planšetdatorus, viedtālruņus utt. Šīm ierīcēm jums būs nepieciešams cits risinājums kuru mēs iekļausim nākamajā ziņojumā.

Paziņojiet mums komentāros, ja jūs mēģināt Little Snitch.