การตรวจสอบเครือข่าย Little Snitch ดักจับมัลแวร์และทรัพยากร Hogs

ค้นหาว่าแอปพลิเคชั่นตัวใดที่โทรมาที่บ้านหรือรวบรวมและส่งข้อมูลบน Mac ของคุณโดยใช้ยูทิลิตี้ที่มีประโยชน์นี้

การตรวจสอบเครือข่าย Snitch เล็ก ๆ น้อย ๆ เป็น macOSแอปพลิเคชั่นที่บอกคุณได้อย่างชัดเจนว่าข้อมูลของคุณจะไปที่ไหนและมาจากอินเทอร์เน็ต นี่เป็นเครื่องมือที่มีประโยชน์สำหรับการขจัดมัลแวร์ออกจากคอมพิวเตอร์ของคุณหรือระบุแอปพลิเคชันที่ใช้ข้อมูลของคุณทั้งหมด นอกจากนี้ยังสามารถบอกคุณได้ว่าเว็บไซต์กำลังขโมยข้อมูลคอมพิวเตอร์ของคุณไปยัง cryptocurrency หรือไม่หรือเปลี่ยนเส้นทางข้อมูลของคุณไปยังที่ตั้งที่ร่มรื่น

Little Snitch ใช้งานง่ายและลองเล่นฟรี ในภาพรวมคร่าวๆนี้ฉันจะแสดงให้คุณเห็นว่ามันทำงานอย่างไรและทำงานอย่างไร

ข้อมูลของฉันจะไปที่ไหน

องค์ประกอบที่โดดเด่นที่สุดของ Little Snitchwindow เป็นแผนที่โลกที่แสดงตำแหน่งทางภูมิศาสตร์ของข้อมูลของคุณที่จะไปและกลับ ในกรณีส่วนใหญ่สิ่งนี้ไม่ได้มีความหมายมาก - เซิร์ฟเวอร์ตั้งอยู่ทั่วโลกและเพียงเพราะคอมพิวเตอร์ของคุณส่งแพ็คเก็ตหรือสองถึงโรมาเนียหรือสวิตเซอร์แลนด์ไม่น่าสงสัยเป็นพิเศษ

แต่ถ้าคุณสังเกตเห็นการจราจรที่แปลกจากแอปพลิเคชั่นที่ไม่รู้จักหรือข้อมูลจำนวนมากถูกส่งไปยังสถานที่เฉพาะจากนั้นอาจคุ้มค่าที่จะดู ตัวอย่างเช่นเป็นเรื่องปกติสำหรับ Amazon Prime Video ที่จะส่งข้อมูลจำนวนมากจาก Seattle ตั้งแต่ที่ซึ่ง Amazon ตั้งอยู่ แต่มันจะแปลกมากถ้าธนาคารหรือแอปพลิเคชันทางการเงินหรือเว็บไซต์ของคุณกำลังส่งข้อมูลไปยังเกาหลีเหนือในเวลาไม่กี่ชั่วโมงในเวลากลางคืน

ฉันจะรับ / ส่งข้อมูลเท่าใด

หากรู้สึกว่าคุณกำลังใช้ข้อมูลมากกว่านั้นคุณควรเป็นรายเดือน Little Snitch สามารถให้ข้อมูลเชิงลึกบางอย่าง ทางด้านขวาคือข้อมูลสรุปที่แสดงจำนวนการอัพโหลดและดาวน์โหลดข้อมูลโดยรวมของคุณ นอกจากนี้ยังแสดงสถิติบางอย่างที่เน้นว่าการเชื่อมต่อใดกำลังส่งและรับข้อมูลมากที่สุด

สำหรับฉันการสำรองและซิงค์ของฉันจาก Google เป็นหมูข้อมูลที่สำคัญ เป็นสิ่งที่คาดหวังมากเนื่องจากฉันใช้เพื่อซิงค์ภาพถ่ายและวิดีโอจาก iCloud กับ Google Photos การตั้งค่าสถานะสีแดงในส่วนนี้จะเป็นแอปพลิเคชันที่ไม่คุ้นเคยที่ส่งข้อมูลจำนวนมากหรือแอปพลิเคชันส่งข้อมูลจำนวนมากเมื่อคุณไม่ได้ใช้งาน นี่อาจเป็นกรณีของ bloatware หรืออาจเป็นมัลแวร์หรือไวรัส หรืออาจเป็นแอปพลิเคชันที่คุณลืมไปและมันทำงานได้ตามที่ออกแบบไว้

โปรแกรมใดกำลังส่งและรับข้อมูล

ทางด้านซ้ายมือคุณจะเห็นภาพที่สมบูรณ์รายการการเชื่อมต่อทั้งหมดที่ส่งข้อมูลปริมาณมากและเล็ก ส่วนใหญ่ของรายการที่นี่จะเป็นกระบวนการระบบปกติ 100% - สิ่งที่ Apple ใช้เพียงเพื่อให้ macOS ทำงานได้อย่างราบรื่น เมื่อคุณขยายสิ่งเหล่านี้ออกคุณจะสังเกตเห็นว่าพวกเขากำลังโทรกลับบ้านไปที่ Apple.com ซึ่งหมายความว่าคุณสามารถเพิกเฉยได้

สิ่งที่น่าสนใจคือบุคคลที่สามที่น่ารำคาญโปรแกรมที่ส่งและรับข้อมูลเป็นครั้งคราวในพื้นหลัง แอปพลิเคชันจำนวนมากจะมี updaters หรือ "ผู้ช่วยเหลือ" ที่ยังคงติดต่อกับเซิร์ฟเวอร์ของนักพัฒนาด้วยเหตุผลหลายประการเช่นการตรวจสอบการอัปเดตแอปพลิเคชัน จำนวนข้อมูลมักจะมีขนาดเล็ก แต่หากคุณรำคาญคุณสามารถปิดกั้นการเชื่อมต่อเหล่านี้ (ดูด้านล่าง)

เว็บไซต์ใดที่รวบรวมข้อมูลของฉันหรือส่งข้อมูลให้ฉัน

อันนี้เปิดหูเปิดตา: เมื่อคุณเยี่ยมชมเว็บไซต์คุณกำลังทำการเชื่อมต่อมากกว่าไปยัง URL ในแถบเบราว์เซอร์ของคุณ หน้าใดก็ตามอาจมีองค์ประกอบสคริปต์และเนื้อหาจากเซิร์ฟเวอร์อื่นหลายสิบรายการขึ้นไป ในบางกรณีนี่เป็นเรื่องปกติอย่างสมบูรณ์ ตัวอย่างเช่นที่ groovyPost.com เราโฮสต์ภาพของเราในเครือข่ายการจัดส่งเนื้อหาเพื่อช่วยปรับสมดุลการโหลดเซิร์ฟเวอร์ของเราและทำให้หน้าโหลดเร็วขึ้นตามตำแหน่งทางภูมิศาสตร์ของคุณ

แต่เมื่อคุณขยายรายการ Google Chrome ของคุณคุณจะเห็นการปิงจากผู้โฆษณาบริการการวิเคราะห์และไซต์อื่น ๆ เช่นกัน โดยปกติแล้วนี่ไม่ใช่สาเหตุของการเตือน - นี่เป็นเพียงลักษณะของอินเทอร์เน็ต เว็บไซต์และผู้เผยแพร่ส่วนใหญ่มีความรู้ล่วงหน้าเกี่ยวกับการใช้บริการวิเคราะห์และแพลตฟอร์มการโฆษณาของบุคคลที่สาม

ที่ถูกกล่าวว่ามีศักยภาพในการละเมิด เมื่อปีที่แล้วรายงานของเว็บไซต์ที่แย่งชิงซีพียูของคุณไปที่เหมืองเพื่อ Bitcoin ออกมา นี่เรียกว่า "crypto jacking" และแม้ว่าจะไม่ใช่ภัยคุกคามความเป็นส่วนตัวจริง ๆ แล้วส่วนใหญ่คิดว่ามันเป็นการผิดจรรยาบรรณที่จะทำให้หมูทรัพยากรของคุณเพื่อให้ผู้เผยแพร่สามารถทำกำไรได้ Little Snitch จะบอกคุณว่าเว็บไซต์ใดใช้เว็บเบราว์เซอร์ของคุณแอบแฝง cryptocurrency โดยการแสดงปริมาณการใช้งานโดเมนเช่น Coinhive.com

การอนุญาตและการปฏิเสธการเชื่อมต่อ

โหมดการทำงานที่แนะนำสำหรับ Little Snitchคือ "โหมดเงียบ - อนุญาตการเชื่อมต่อ" ซึ่งจะช่วยให้คุณดูปริมาณการใช้งานที่ข้ามผ่านท้ายโดยไม่รบกวนใด ๆ ตัวเลือกอื่น ๆ :“ โหมดเงียบ - ปฏิเสธการเชื่อมต่อ” และ“ โหมดแจ้งเตือน” จะบดกิจกรรมอินเทอร์เน็ตทุกวันให้หยุดชะงักอย่างรวดเร็ว

แนวคิดคือหากคุณพบการเชื่อมต่อที่น่าสงสัยคุณสามารถเลือกที่จะบล็อกมันเป็นกรณี ๆ ไป ในการทำเช่นนั้นเพียงคลิกขวาที่การเชื่อมต่อและเลือก ปฏิเสธการเชื่อมต่อ Little Snitch จะบล็อกข้อมูลจากการเชื่อมต่อนั้น

ข้อสรุป

Little Snitch เป็นแอพพลิเคชั่นที่สะดวกสบายสำหรับตรวจสอบและจัดการข้อมูลเครือข่ายขาเข้าและขาออกของคุณบน Mac ของคุณ โหมดสาธิตนั้นมีข้อ จำกัด ไม่มากนัก - ข้อ จำกัด เพียงข้อเดียวคือมันจะปิดตัวเองทุกสามชั่วโมงและคุณต้องกู้คืน ซึ่งหมายความว่าหากคุณสงสัยว่าคุณมีมัลแวร์ในคอมพิวเตอร์หรือเว็บไซต์ไม่ดีคุณสามารถใช้โหมดสาธิตของ Little Snitch เพื่อตรวจสอบได้อย่างสมบูรณ์ฟรี หากคุณต้องการได้รับใบอนุญาตเต็มคุณจะต้องเสียค่าใช้จ่ายน้อยกว่า $ 50

Little Snitch ทำงานได้อย่างยอดเยี่ยมในสิ่งที่ทำ สิ่งที่ไม่ได้ทำคือตรวจสอบปริมาณการใช้งานบนอุปกรณ์อื่น ๆ ในเครือข่ายของคุณรวมถึงอินเทอร์เน็ตของอุปกรณ์ต่าง ๆ อุปกรณ์สมาร์ทโฮมผู้ช่วยที่เปิดใช้งานด้วยเสียงสมาร์ททีวีแท็บเล็ตสมาร์ทโฟนเป็นต้น ซึ่งเราจะกล่าวถึงในโพสต์ในอนาคต

แจ้งให้เราทราบในความคิดเห็นหากคุณลอง Little Snitch