Какие программы используют интернет? Интересные факты и полезные советы Как отследить куда уходит трафик

24Ќар

Лимитными тарифами на доступ к интернету сегодня пользуются очень редко, поскольку доступность безлимитных сильно возросла. Но если вы до сих пор вынуждены пользоваться лимитным тарифом , а потребление трафика, вместе с расходом ваших средств, внезапно увеличилось, важно определить и устранить причину случившегося.

1.
А поможет вам в этом маленькая командно-строчная программа под названием netstat. Скорее всего, её вам не придётся даже скачивать и устанавливать – она входит не только в большинство дистрибутивов Linux, но и даже в большинство версий Windows. Первым делом надо максимально воспроизвести ту обстановку, в которой у вас начинает происходить внезапное увеличение потребления трафика. То есть, запустить те же программы, заставить их выполнять те же действия, и так далее.

2.
Теперь, обнаружив возрастание потребления трафика, нужно запустить программу netstat. Программа выведет крупный фрагмент текста, нас из него интересуют только верхние строки, имеющие примерно такой вид:

tcp 0 1953 10.203.66.34:33599 mc.yandex.ru:www ESTABLISHED

По ним можно определить, с какими серверами сейчас обменивается данными ваш компьютер. Видны и IP-адреса, и порты, и доменные имена. Там могут быть и адреса, никак не связанные с посещаемыми вами сайтами. По доменным именам нетрудно догадаться, какая программа ведёт обмен данными: возможно, обновляется антивирус, ОС, какая-нибудь программа с автоматическим обновлением, работает в фоновом режиме ICQ.

3.
Чтобы более точно выяснить “виновника” возрастания потребления трафика, закрывайте программы по одной, всякой раз запуская netstat повторно. Смотрите, что будет меняться в списке соединений – какие соединения будут исчезать. Обнаружив, какая программа потребляет трафик, имеет смысл перенастроить её, например, так, чтобы она перестала автоматически обновляться (тут важно выбрать разумный баланс между уменьшением расхода трафика и регулярной установкой критических обновлений, базы же антивируса следует регулярно обновлять тем более). Если закрыты все программы, а что-то потреблять трафик продолжает, и доменные имена в выдаче netstat вам кажутся подозрительными, следует проверить компьютер на наличие вредоносных программ.

Куда утекает трафик? Как найти "утечку" простейшими средствами.

Говорят, что в природе есть две загадки: откуда берется пыль, и куда деваются деньги? Точно также в интернете есть своя загадка: куда "утекает" трафик? Конечно в стационарных условиях, с современными высокоскоростными линиями эта проблема свою актуальность потеряла - но как только мы выезжаем на отдых, на природу, в деревню, там, где единственный способ свези с интернетом - сотовая связь, эта проблема встаёт во весь рост. Покупаем у оператора пакет в 1-2-4-8 гигабайт, вроде бы ничего не делали, а он израсходовался((. Куда же он делся? И можно ли как-то найти "источник утечки" "подручными средствами"?
Вообще, если уж Вы собрались "на природу" и будете пользоваться интернетом с ограниченным трафиком, очень желательно заранее поставить программу контроля трафика. Например, совершенно бесплатный NetLimiter Monitor . Тогда, посмотрев её статистику, мы увидим, например, что трафик, входящий и исходящий потребляет браузер FireFox(в первом примере) ... или только входящий потребляется программой обмена мгновенными сообщениями Miranda. Всё просто и прозрачно.

Останется только посмотреть величину трафика и принять решение по отключению, постоянному или временному, программы - излишнего потребителя трафика. Но как быть, если такая программа заранее не установлена и перегружать систему нельзя(а после установки NetLimiter Monitor это потребуется обязательно)? Или вообще нет возможности загрузить эту или подобную программу? "Выхода нет?" (цы). Оказывается не всё так печально.
У радиолюбителей, когда нет возможности пользоваться точным, "качественным", измерителем часто пользуются "количественным" - который обычно называют тестером. В нашей системе контроля трафика тестером послужит индикатор локальной сети/беспроводной сети/модема - в общем того интерфейса , через который компьютер подключен к интерфейсу. Также таким тестером может послужить индикатор количества входящего/исходящего трафика Dashboard-а сотового модема(программы управления сотовым модемом).
Как определить на какой индикатор ориентироваться? В трее может быть несколько индикаторов сети/беспроводной сети/модема. Очень просто, если Вы точно не представляете на какой индикатор смотреть, то можно отследить нужный нам по изменению активности. Попробуйте в браузере, например, загрузить любой сайт и посмотрите какой индикатор стал активным - засветился или часто замигал. Если около индикатора стоит красный крестик - можно сразу не обращать на него внимание. В скриншоте-примере активный интерфейс отмечен зелёной точкой, а неработающий - красный.
Найдя индикатор нашего соединения с интернет теперь мы можем начать ревизию. Сначала грубо оценим - есть "утечка" вообще. Перестанем обращаться к интернет, дождёмся загрузки всех сайтов и пр. - и посмотрим на наш индикатор. Он должен не гореть. Если длительное время он не зажигается даже на короткое время - скорее всего "непроизводительной утечки" нет. Но, скорее всего, Вы заметите что он периодически "вспыхивает". Значит какая-то программа обращается к интернет. Попробуем отыскать - какая же из программ(или вкладок браузера) этим занимается.
Как же определить какая их той кучи программ, что в данный момент активно в компьютере, обращается к интернету? Воспользуемся "методом Волка" из "Ну Погоди!". Помните когда он, преследуя Зайца, забежал в телевизионный магазин? Чтобы определить, где же скрывается Заяц, он стал отключать телевизоры - и в конце-концов отыскал его. Так и мы попробуем найти "зайца" или "зайцев".
Для этого воспользуемся TaskManager-ом. "Обычным", системным TaskManager-ом мы выгружаем программы, когда они "зависают". Можно ли им наоборот, ввести программы в контролируемое "зависание"? К сожалению нет - стандартный системный TaskManager это не может. Зато имеется огромное число альтернативных TaskManager-ов, которым это под силу. Все такие программы мы рассматривать не будем - ограничимся только двумя.
Первая и достаточно мощная - это . Несмотря на такое громкое название - это совершенно безопасная для системы и очень мощная в плане исследования и управления запущенными программами и процессами. Скачайте и установите её - она Вам поможет не только в этом вопросе - множество вопросов работы системы могут быть прояснены с её помощью. Если Вы не можете или не имеете возможности установить программу(например в случае запрета установки программ или не желаете добавлять её в группу программ) - скачайте портабельный вариант. Он позволит Вам начать исследование системы "на ходу", без излишних установок. Кроме того Вы можете записать портабельный вариант -а на флешку и использовать в любом месте.
Запустите её и давайте посмотрим на главное окно, закладка Processes. Вы увидите множество запущенных в вашей системе программ и процессов. Чем ниже в окне программа - тем позднее она запущена. Самая нижняя программа в окне запущена последней.

Кстати, эта программа также косвенно показывает какая программа обращается в интернет(хотя и не только). Посмотрит на колонку I/O Total. Если в этой колонке у программы ненулевые цифры - то программа занимается обменом данных с "внешним миром" - по отношении к памяти программы, конечно. Если у программ, относящихся к интернет(список будет в конце статьи) эта цифра ненулевая - смело включаем её в список подозреваемых.
Теперь как же мы будем с помощью этой программы искать программы, которые "активничают"? Очень просто. Начиная снизу(с самых последних) начнём "замораживать" интернет-программы. Для этого наживаем правой кнопкой мыши на название программы и выбираем в меню Suspend Process . После этого смотрим на наш индикатор - не прекратились ли обращения в сеть интернет? Если да - то мы нашли все программы, "доящие" трафик(их, скорее всего, не одна). Если обращения не прекратились - но изменился "темп" миганий - то почти наверняка "замороженная" программа одна "из тех". Если же ничего не изменилось - "размораживаем" программу нажав правой кнопкой мыши на название программы и выбрав пункт Resume Process .

После того, как "список обвиняемых" будет готов оценим, что же с ним делать. Если в список попали только программы обмена мгновенными сообщениями и общения - например как Skype(skype.exe), ICQ(icq.exe), Qip(qip.exe), Miranda(miranda32.exe) - то надо подумать, стоит ли вообще держать их постоянно активными. Дело в том, что эти программы постоянно обмениваются данными по сети интернет - и этого избежать нельзя. Одни потребляют мало трафика(например - ICQ, Qip, Miranda), другие - несколько больше(например Skype) - но обмен будет в любом случае. Так что если хотите сэкономить на этих программах - завершайте их работу тогда, когда не используете. Или "замораживайте" на время "простоя" TaskManager-ом. Но, к слову, любая из таких программ потребляет совсем немного трафика - так что если у Вас уж не совсем ограниченный пакет трафика - можно оставить эти программы работать постоянно.
Другая группа программ, которая может потреблять трафик даже в "состоянии покоя" - это браузеры. Такие как Internet Explorer(iexplorer.exe), Mozilla FireFox(firefox.exe), Mozilla SeaMonkey(seamonkey.exe), Opera(opera.exe), Google Chrome(chrome.exe), Safari(safari.exe) - ну и возможно другие. Некоторые страницы сайтов, которые вы открываете, может быть сделаны так, что периодически загружают информацию для обновления состояния экрана. Её объём может быть порой значительным. К сожалению нет простой возможности "заморозить" закладку браузера. Поэтому в "первый проход" Вам придётся обходить все закладки и закрывать все подозрительные. На будущее, выявив такие страницы, не оставляйте их после просмотра - а закрывает их. Сами сайты могут быть самыми разными - например в этом году увидел что страницы сайта GisMeteo периодически(и достаточно часто) обновляются - хотя погода так быстро не меняется)).
Ещё могут быть "забытые" программы, которые автоматически загружаются при загрузке системы - чаще всего это программы работы с торрентами(трекерами) - например мюТоррент(uTorrent.exe). Просто запретите таким программам стартовать автоматически - пока вы в условиях ограниченного трафика.
Если программа не относится к вышеперечисленным и она не системная(см. список ниже) - то есть повод насторожится. Очень вероятно что Ваша система заражена вирусом/трояном - и он тихо делает своё "чёрное дело" не извещая Вас. "Заморозьте" такие процессы и не "размораживайте" их - и поищите в интернет что же это за программа. Если это безобидная программа - то просто отключите её на время "ограниченного обмена". Если же это, по сведения в интернете, троянская/вирусная программа - лечите Ваш компьютер.
Если же трафик потребляет системная программа - то лучше всего включить firewall в системе - системный или внешнюю программу, - и запретить ненужные обращения. Настройка furewall-а - дело отдельной статьи, - но в интернет полно всяческих описаний настройки. Воспользуйтесь понятным Вам. Файрволл позволит Вам более точно контролировать трафик и позволит заблокировать доступ в интернет тем программам, которых вы не желаете "выпускать в свет".
Но, скажете Вы, этот достаточно сложен для начинающих. Нет ли чего того же функционально - но как можно проще? Оказывается есть! Это - крайне простой, но при этом достаточно мощный Task Manager, имеющий возможность "замораживать"/"размораживать" программы - и при этом не требующий установки. размер его вообще ничтожен - 38.4к сама программа и около 100к - все файлы. Такой размер не сильно "разорит" ваш пакет трафика.
После того, как вы запустите (лучше вообще поместить её в автозагрузку - ей надо очень мало памяти) её можно вызвать по сочетанию клавиш Ctr+Shift+~ . Мы увидим окно со списком запущенных программ - при этом чем выше программа, тем позже она запущена. Самая последняя находится в начале списка.

Для того, чтобы "заморозить" программу нажмите на неё и через контекстное меню(вызывается правой кнопкой мыши) выбираем "Приостановить/Продолжить процесс". При этом слева от этой программы появится символ . Для "разморозки" ещё раз через контекстное меню выбираем "Приостановить/Продолжить процесс". Программа "размораживается", символ пропадает. Таким образом, мы можем оперативно "заморозить" все подозрительные программы и посмотреть, как меняется от этого активность индикатора сети/беспроводной сети/модема. К слову - нажатие на "крестик" закрытия программы -а не завершает её работу, а только "прячет" её окно, которое заново можно вызывать по Ctr+Shift+~ .
Вот теперь, пользуясь одной из этих программ, Вы можете найти "источник утечки" и решить что делать с этой программой/программами.

Приложение - названия программ и их исполняемых файлов, появляющихся в списке TaskManager-ов:

Браузеры:
Internet Explorer - iexplorer.exe
Mozilla FireFox - firefox.exe
Mozilla SeaMonkey - seamonkey.exe
Opera - opera.exe
Google Chrome - chrome.exe
Safari - safari.exe
Maxthon Browser - maxthon.exe

Программы обмена мгновенными сообщениями и общения:
Skype - skype.exe
ICQ - icq.exe
Qip - qip.exe
Miranda - miranda32.exe
R&Q - rnq.exe

P2P программы(для работы с торрентами и прямого обмена файлами):
мюТоррент - uTorrent.exe
Edonkey - edonkey.exe
Emule - emule.exe

Системные программы - не "замораживайте" их без необходимости - возможно полное "замораживание" системы!:
System Idle Process
System
smss.exe
winlogon.exe
services.exe
lsass.exe
svchost.exe

Список дан больше для примера, перечислены только самые известные программы. Если Вы видите программу не из этого списка - посмотрите в интернете что это за исполняемый файл

Статья обсуждается на Всеобщем форуме в этом топе .
Копия статьи помещена

Рано или поздно возникает вопрос, куда деваются деньги в интернете. Часто пользователям требуется информация, которая полностью предоставляет пошаговую инструкцию по получению информации - на что использован трафик при соединении с интернетом по УЦИ. Данная технология будет полезна при выяснении причины повышенного расхода трафика.

Инструкция

Нужно запустить командную строку cmd.exe. Для этого выберите в меню «Пуск» пункт «Выполнить».

В окне, которое открылось, в строке с мигающим курсором нужно набрать cmd.exe. Нажимаем ввод. Открылось стандартное окошко интерпретатора: данный шаг возможно пропустить, и перейти сразу к выполнению следующего шага в командной строке вашего файлового менеджера, к примеру FAR. 111111

Далее нужно набрать сетевую команду netstat.exe /?(можно просто netstat /?). Запустить ее можно нажав клавишу «Enter». В итоге получаем список с подсказками, а именно какой результат может выдавать сетевая программа при эксплуатации тех или иных ключей. В данном случае мы будем интересоваться более подробной информацией об активности сетевых портов и конкретными именами приложений.

Далее нужно проверить, не сканирует ли какой-то злоумышленник сейчас нашу машину. Вводим в командной строке: Netstat -p tcp –n или Netstat -p tcp –n. Здесь требуется обратить ваше внимание на то, чтоб не повторялся очень часто один и тот же внешний IP-адрес (1-й IP – локальный адрес вашей машины). Кроме того, про попытку вторжения может также свидетельствовать огромное количество записей такого типа: SYN_SENT, TIME_WAIT с одного IP. За небезопасные можно принимать частые повторы сетевых портов 139, 445 протокола TCP, и 137, и 445 протокола UDP, с внешнего IP.

Далее можем считать, что нам везет, внешнего вторжения не замечено, и мы продолжаем искать «плохое приложение», которое пожирает трафик.

Набираем следующее: Netstat –b (здесь необходимы права администратора). В результате этого выгрузится огромный протокол со статистикой работы в интернете всех ваших приложений: Этот сегмент протокола показывает на то, что программа uTorrent.exe (клиент для скачивания и раздачи файлов в сети BitTorrent) производила раздачу файлов на две машины в сети с открытых локальных портов 1459 и 1461.

Ваше право решить, нужно ли остановить это приложение. Возможно, есть некий смысл удалить его из автозагрузки. Тут уже засечена активность иных легальных программ, которые работают с сетевыми сервисами: Skype, Miranda, причем 2-й работает через защищенный протокол https.

Окончательной целью данного анализа должно стать определение незнакомых вам приложений, которые без вашего ведома, подключаются к интернет сети (неизвестно что они передают). Далее вы уже должны использовать различные способы борьбы с «вредными» приложениями, начиная с их отключения из автозагрузки и заканчивая проверкой специальными утилитами.

Многие интернет-серферы сутки напролет проводят в мировой паутине, поэтому трафик у них быстро уходит и часто заканчивается в неподходящий момент. Чтобы такого не случилось, владельцам ПК и мобильных устройств позволили контролировать гигабайты, которые раздает модем, или которые входят в состав тарифного плана сим-карты в телефоне.

Как узнать трафик интернета на компьютере

Когда интернет перестает работать, наступает легкое замешательство. Казалось бы, вбил себе в строку поиска «Как проверить интернет-трафик», и тут же вылетели результаты для любых операторов: проверку предоставляют «Ростелеком», «Йота», «Вин мобайл»... Да не тут-то было. Чтобы не допускать такого, заранее заботьтесь о доступном количестве гигабайт.

Львиная доля ПК работает на ОС Windows 10. Эта операционная система позволяет без особых проблем узнать, сколько израсходовано трафика на компьютере и куда уходит интернет. Для получения необходимых данных нужно совершить несколько нехитрых кликов: зайти в Пуск-Параметры-Сеть интернет. В последнем разделе размещены все сведения по сетевым интерфейсам.

Здесь можно увидеть скачанные гигабайты, скорость скачиваний, какие приложения тратят больше всего домашнего интернета. В Windows 10 информацию о потреблении трафика можно держать под рукой. Для этого зайдите в раздел «Использование данных» и закрепите его на домашнем экране монитора. Плитка с информацией появится сразу после нажатия клавиши «Да».

В мировой паутине есть много приложений, которые помогают проверить количество оставшегося трафика. Судя по отзывах, хорошие программы, которые действительно помогают, можно уместить в список трех:

GlassWire;
NetLimiter;
TMeter.

Приложения скачиваются и используются на ПК. Там можно узнать, куда тратится платный интернет, какое устройство его расходует.

Определить расход гигабайт на ПК можно также с помощью звонка в службу поддержки каждого провайдера. К примеру, «Ростелеком» озвучивает остаток по номеру телефона 8-800-1000-800. Позвонив на этот номер,можно узнать порог, при котором скорость соединения снижается до минимальной или изменить тарифный план на более удобный.

Мобильный интернет сейчас раздают многие провайдеры сотовой связи. Узнать остаток трафика на телефоне довольно просто: онлайн через личный кабинет или с помощью смартфона. USSD-команды для проверки остатка пакетов:

Теле2 дают информацию о гигабайтах по команде *155*0#;
Мегафон — *105*00#;
Вин мобайл — сравнительно новый оператор Крыма — *815#;
Волна мобайл — тоже крымский поставщик мобильных услуг — выдает остатки пакетов по команде *101*;
как узнать трафик интернета на МТС? По номеру *107# или по смс на номер 5340;
Мотив расскажет все о трафике по номеру *114*102#;
а вот Билайн схитрили, и остатки трафика у них можно проверить только в ЛК.

Раз черно-желтые сетевики такие хитрые, не можем обойти их своим вниманием. Приличное количество людей пользуется мобильным интернетом «Билайн». Вопрос, как проверить интернет на «Билайне», не теряет своей актуальности, потому что число абонентов постоянно растет, а функции проверки у оператора не так уж просто найти.

Проще всего спросить у автоответчика, сколько вам еще осталось пользоваться интернетом. Задать этот вопрос можно по номеру 06745 (или не задавать, вам все равно ответят). Кроме этого, получить данные поможет:

интернет-команда *102#. Здесь вы узнаете баланс, но дополнительные опции расскажут и о трафике;
личный кабинет онлайн. Для этого потребуется регистрация и з аполнение данных, но зато вы всегда будете в курсе;
«Мой Билайн» — то же самое, только в приложении на смартфоне.

Сидеть в наш век без интернета из-за своей забывчивости просто обидно. Особенно, если у тебя тарифный план «Мегафон». Этот провайдер дает пользователям популярного тарифа «Все включено VIP» 20 Гб в месяц, однако многие владельцы смартфонов умудряются без особых проблем потратить месячный запас за пару недель. Таким людям пригодится способность контролировать оставшийся интернет. Делать это можно любым способом:

с помощью упомянутой USSD-команды или комбинации *558#. Информация об остатке гигабайт поступит на мобильное устройство в виде смс-сообщения;
в личном кабинете на сайте;
в мобильном приложении;
звонка оператору по бесплатному телефонному номеру 8-800-550-05-00. Звонить на него можно с мобильных и городских номеров всей России. Большой минус этого метода — очередь к оператору. Соединение с представителями компании не всегда происходит очень быстро.

Хороший способ контролировать интернет — это личный кабинет абонента любого тарифного плана. Воспользоваться этим способом можно через любой браузер: нужно просто зайти на официальный сайт оператора и заполнить форму входа. Ввести номер телефона в поле для логина, а пароль для активации личного кабинета придет в виде смс на мобильный. После завершения аутентификации заходите в «Пакеты услуг».

Актуальная проблема для владельцев тарифов с лимитом на скорость или объем информации (а так же USB модемы) или "низкоскоростного интернета". Вроде бы интернет есть, а скорости не хватает даже чтобы открывать страницы в интернете. Если Вы к этому привыкли и смирились, то можете и дальше не обращать внимание. Но всё же думаю всем будет интересно какие программы или приложения используют интернет трафик.
Кстати, порой таким образом можно узнать и увидеть какой-то незнакомый процесс или приложение, которого Вы не знаете, а это может быть вирус или программа-шпион, которые отсылают Ваши данные (или следят за Вашими действиями) и отсылают их кому-то через интернет.

Узнать что жрет Ваш интернет трафик можно несколькими способами.

1) Через стандартный . Но тут есть один бооольшой недостаток - только в Windows 8 он показывает на вкладке Процессы в колонке Сеть .

В остальных редакциях (версиях) "винды" такого нет. Точнее есть, но там не то, что нужно.

2) Через и различные сетевые экраны, которые предоставляют .
Но тут тоже есть загвоздка - не все дают такую возможность, а ещё есть и платные варианты. Хотя я пользуюсь и меня устраивает. Показывает, кстати, что использует интернет тоже. Как и все фаерволы в принципе.

3) Через сторонние специальные программы.
Вот этот вариант я считаю самым хорошим и действенным, потому что подойдет для всех версий ОС и не нужно платить, ведь все программы бесплатные.

Первой программой, которая заслужила всеобщего признания, является TCPView из .

Из положительного можно отметить то, что она не требует установки (портабельная) и занимает мало места (284 кб). Из отрицательного в ней только то, что она не имеет русскоязычного интерфейса. Но разобраться в ней не составит особого труда.

После запуска файла, главное окно представляет собой такой вид:

В нём сразу же отображаются все программы, которые используют интернет, с такими характеристиками, как используемый порт, и другие.
Кроме этого можно сохранить этот список в текстовый файл, а так же настроить отображение.
При клике ПКМ по процессу можно узнать свойства процесса (Process Properties), завершить его (End Process), закрыть соединение (Close Connection), скопировать (Copy) и узнать что о нём думает система (Whois...) (у меня не заработало)

Вторая программа - это NetWorx

Делает всё то же самое, что и предыдущая программа, а именно отслеживает и показывает какие программы лезут в сеть интернет. Самое главное и приятное отличие - она русифицирована и имеет множество функций.

После установки и/или запуска программа сворачивается в и при клике ПКМ на иконке появляется такое меню:

По сути главное что нам нужно - это узнать какие проги жрут инет. Это находится в меню Инструменты - Соединения

В нём так же можно узнать какие приложения используют и можно завершить процесс кликом правой кнопки мыши по нему.

Недостатком я считаю то, что нельзя узнать свойства файла, а следовательно Вам остаётся только гадать что за файл и где он находится.
Наверное поэтому в неё включено множество функций, таких как:
- Общая статистика, в которой Вы можете узнать сколько всего получено/отправлено в день/неделю/месяц или от других пользователей (если учетных записей несколько).
- График текущей скорости.
- Измерить скорость интернет соединения.
- Настроить лимит (квоту) на использование интернет трафика. Вы определяете сколько можно потратить в час/день/неделю/месяц, а потом программа Вас уведомит о лимите.
- Можно произвести трассировки или пропинговать маршрут. Простыми словами - пишите ip адрес или url сайта, а программа определяет сколько времени занимает отправление/получение ответа и запроса. В общем это для более продвинутых пользователей.

Ну вот и всё на этом. С основной задачей, а именно как узнать какие программы и приложения потребляют интернет соединение, Вы разобрались и знаете что делать.