Jak sledovat hackera

Pokud trávíte hodně času online, není otázkou, zda se někdo pokusí proniknout do vašeho počítače. Správná ochrana a firewall obvykle stačí, ale pokud věnujete zabezpečení méně pozornosti, může útočník využít otevřených portů. V takovém případě můžete hackera identifikovat, sledovat jeho aktivitu a následně incident nahlásit příslušným orgánům.

Otevření příkazového řádku

Postup se liší podle verze Windows:

• Windows 95/98: Start → Programs → MS‑DOS.
• Windows NT/2000/XP: Start → Run → zadejte cmd nebo command.
• Windows Vista a novější: Start → zadejte cmd a stiskněte Enter.

Použití nástroje netstat

Do otevřeného příkazového řádku zadejte:

netstat -a

Příkaz zobrazí všechny aktivní spojení a naslouchající porty. Výstup obsahuje vaši IP adresu, lokální port, vzdálenou (foreign) adresu a port, a stav spojení.

Pro přehled dostupných přepínačů zadejte:

netstat /?

Mezi nejčastěji používané patří -a (všechny spojení), -n (číselný formát), -e, -p a -r.

Vyhledání podezřelých spojení

Pro snadnější čtení kombinujte přepínače -a a -n:

netstat -an

Ideální stav je jeden aktivní spojení (např. k vašemu poskytovateli internetu). Pokud se objeví další řádek, pravděpodobně se jedná o spojení od útočníka – získáte tak jeho IP adresu a port.

Sledování útočníka (tracert)

Pomocí získané IP adresy nebo hostname spusťte traceroute:

tracert 123.45.67.89

Traceroute zobrazí cestu paketů až k útočníkovi, včetně mezilehlých serverů a poskytovatele (ISP). To vám pomůže zjistit geografickou polohu a kontaktovat příslušné úřady.

Zaznamenání a nahlášení incidentu

Vytiskněte nebo uložte výstup netstat a tracert. Poté:

• zablokujte podezřelý port a IP adresu ve firewallu,
• předávejte informace místní policii,
• kontaktujte policii v zemi, kde traceroute identifikoval útočníka,
• oznamte incident poskytovateli internetových služeb (ISP) útočníka,
• zašlete zprávu na web US Department of Justice – Cybercrime (odkaz v sekci Zdroje).

Neodstraňujte logy systému – úřady je mohou vyžadovat k podrobné analýze.

Tipy

Nezkoušejte "hacknout zpět". Je to nezákonné a útočník může využívat proxy, takže byste mohli napadnout nevinnou třetí stranu.