Jak śledzić hakerów i zgłosić ich działania

Wprowadzenie

Jeśli spędzasz dużo czasu w Internecie, w końcu możesz stać się celem hakerów. Dobre zabezpieczenia i zapora sieciowa zazwyczaj chronią komputer, ale jeśli nie zwracasz uwagi na bezpieczeństwo, intruz może wykorzystać otwarte porty. Gdy już zostaniesz zaatakowany, istnieje możliwość zidentyfikowania i śledzenia sprawcy, aby zgłosić przestępstwo odpowiednim organom.

Instrukcja krok po kroku

1. Otwórz wiersz poleceń

W zależności od wersji systemu Windows sposób uruchomienia wiersza poleceń się różni:

• Windows 95/98 – Start → Programy → MS‑DOS
• Windows NT/2000/XP – Start → Uruchom → wpisz cmd lub command
• Windows Vista i nowsze – Start → wpisz cmd

2. Sprawdź aktywne połączenia

Wpisz w oknie poleceń:

netstat -a

Polecenie netstat wyświetli wszystkie połączenia przychodzące i wychodzące, podając Twój adres IP, używany port, adres i port zdalnego komputera oraz status połączenia.

3. Poznaj dostępne opcje netstat

Aby zobaczyć pełną listę parametrów, wpisz:

netstat /?

Typowe przełączniki to -a (wszystkie połączenia), -e (statystyki Ethernet), -n (numeryczne wyświetlanie), -p proto, -r (tablica routingu) i -s (statystyki protokołów).

4. Połącz dwa przydatne przełączniki

Najbardziej przydatna kombinacja to:

netstat -an

Wyświetli wszystkie połączenia i nasłuchujące porty w formie numerycznej, co ułatwia dalszą analizę.

5. Wykryj nieznane połączenia

W normalnej sytuacji powinieneś widzieć tylko jedno połączenie (np. z routerem). Jeśli pojawi się dodatkowy port, może to oznaczać dostęp hakerów. Zidentyfikuj adres IP, nazwę hosta i numer portu używanego przez intruza.

6. Śledź trasę połączenia

Aby dowiedzieć się, skąd pochodzi atak, użyj polecenia tracert:

tracert [adres_IP_lub_nazwa_hosta]

Program pokaże kolejne węzły sieciowe, przez które przechodzi połączenie, co pozwoli określić przybliżoną lokalizację i dostawcę Internetu intruza.

7. Zablokuj i zgłoś incydent

Zapisz wszystkie zebrane informacje, a następnie:

• zablokuj podejrzany port i adres IP w zaporze sieciowej,
• prześlij raport do lokalnej policji,
• wyślij go także do jednostki policji w miejscu wskazanym przez tracert,
• poinformuj dostawcę usług internetowych intruza oraz amerykański Departament Sprawiedliwości (strona ds. cyberprzestępczości).

Warto zachować wszystkie pliki dziennika systemowego – mogą być potrzebne technikom do dalszej analizy.

Wskazówki

Nie podejmuj prób „odwetowych” – atakowanie hakerów jest nielegalne i może zaszkodzić niewinnym użytkownikom, których adresy IP zostały użyte jako przekaźniki.