리틀 스 니치 네트워크 모니터는 맬웨어 및 리소스 홉을 스니핑합니다

Little Snitch Network Monitor는 데이터가 인터넷에서 어디로 가고 있는지 정확하게 알려주는 macOS 응용 프로그램입니다. 이것은 컴퓨터에서 맬웨어를 근절하거나 모든 데이터를 사용하고있는 응용 프로그램을 식별하는 데 유용한 도구입니다. 또한 웹 사이트가 컴퓨터를 하이재킹하여 암호 화폐를 채굴하는지 아니면 데이터를 그늘진 지역으로 리디렉션하는지 알려줍니다.

Little Snitch는 사용하기 쉽고 무료로 사용할 수 있습니다. 이 빠른 개요에서는 작동 방식과 작동 방식을 보여 드리겠습니다.

내 데이터는 어디로 가고 있습니까?

Little Snitch 창의 가장 눈에 띄는 요소는 데이터가 들어오고 나가는 지리적 위치를 보여주는 전역 맵입니다. 대부분의 경우 이는 서버가 전 세계에 위치하고 있다는 의미는 아니며 컴퓨터가 루마니아 나 스위스로 패킷을 보내는 이유는 그다지 의심스럽지 않습니다.

그러나 알려지지 않은 응용 프로그램에서 발생하는 이상한 트래픽이나 특정 위치로 전송되는 많은 양의 데이터를 발견 한 경우 살펴볼 가치가 있습니다. 예를 들어 Amazon Prime Video가 Amazon이 위치한 곳이기 때문에 시애틀에서 많은 데이터를 보내는 것이 일반적입니다. 그러나 은행이나 금융 응용 프로그램 또는 웹 사이트가 이상한 시간에 북한에 데이터를 보내는 경우에는 더 특이 할 것입니다.

얼마나 많은 데이터를주고 받습니까?

매월 필요한 것보다 더 많은 데이터를 사용하고 있다고 느끼면 Little Snitch가 통찰력을 제공 할 수 있습니다. 오른쪽에는 전체 데이터 업로드 및 다운로드 수를 보여주는 요약이 있습니다. 또한 가장 많은 데이터를 보내고받는 연결을 강조하는 몇 가지 통계를 보여줍니다.

저에게있어 Google의 백업 및 동기화는 주요 데이터 돼지입니다. iCloud에서 Google 포토로 사진 및 비디오를 동기화하는 데 사용되므로 거의 기대됩니다. 이 섹션의 레드 플래그는 많은 양의 데이터를 전송하는 익숙하지 않은 응용 프로그램이거나 사용하지 않을 때 많은 양의 데이터를 전송하는 응용 프로그램입니다. 이것은 블로 트웨어의 경우 일 수도 있고 맬웨어 또는 바이러스 일 수도 있습니다. 또는 잊어 버린 응용 프로그램 일 수 있으며 설계된대로 작동합니다.

어떤 프로그램이 데이터를 송수신하고 있습니까?

왼쪽에서 많은 양의 데이터를 전송하는 모든 연결의 전체 목록을 볼 수 있습니다. 여기서 나오는 항목의 대부분은 100 % 정상적인 시스템 프로세스입니다. 즉, Apple이 macOS를 원활하게 실행하기 위해 사용하는 것입니다. 확장하면 Apple.com에 전화를 걸고 있다는 것을 알 수 있습니다. 이는 일반적으로 무시할 수 있음을 의미합니다.

흥미로운 점은 때때로 백그라운드에서 데이터를주고받는 성가신 타사 프로그램입니다. 많은 응용 프로그램에는 응용 프로그램 업데이트 확인과 같은 여러 가지 이유로 개발자 서버와 연락을 유지하는 업데이터 또는 "헬퍼"가 있습니다. 데이터 양은 일반적으로 적지 만 이것이 귀찮은 경우 이러한 연결을 차단할 수 있습니다 (아래 참조).

어떤 웹 사이트에서 데이터를 수집하거나 데이터를 전송합니까?

이것은 조금 눈을 뜨는 것입니다. 웹 사이트를 방문하면 브라우저 표시 줄의 URL보다 훨씬 더 많은 연결이 이루어집니다. 특정 페이지에는 다른 서버의 요소, 스크립트 및 컨텐츠가 수십 개 이상있을 수 있습니다. 어떤 경우에는 이것이 완벽하게 정상입니다. 예를 들어 groovyPost.com에서는 이미지를 콘텐츠 전송 네트워크에 호스팅하여 서버로드 균형을 조정하고 지리적 위치에 따라 페이지를 더 빠르게로드 할 수 있도록합니다.

그러나 Chrome 항목을 확장하면 광고주, 분석 서비스 및 기타 사이트의 핑도 볼 수 있습니다. 일반적으로 이는 경보의 원인이 아니라 인터넷의 특성 일뿐입니다. 대부분의 웹 사이트 및 게시자는 타사 분석 서비스 및 광고 플랫폼 사용에 대해 선구자 적입니다.

즉, 학대 가능성이 있습니다. 작년에 Bitcoin을 채굴하기 위해 CPU를 도용하는 웹 사이트에 대한 보고서가 나왔습니다. 이를 "암호화"라고하며 실제로 개인 정보 보호 위협은 아니지만 대부분 게시자가 이익을 얻을 수 있도록 리소스를 비 윤리적으로 만드는 것은 비 윤리적 인 것으로 간주합니다. Little Snitch는 Coinhive.com과 같은 도메인으로 트래픽을 보여줌으로써 웹 사이트가 웹 브라우저를 사용하여 암호 화폐를 채굴 하는지를 알려줍니다.

연결 허용 및 거부

Little Snitch의 권장 작동 모드는 "자동 모드 – 연결 허용"입니다.이를 통해 트랜 섬을 가로 지르는 트래픽을 능동적으로 방해하지 않고 볼 수 있습니다. 다른 옵션 인 "자동 모드 – 연결 거부"및 "경고 모드"는 일상적인 인터넷 활동을 빠르게 중단시킵니다.

의심스러운 연결을 찾으면 사례별로 연결을 차단할 수 있습니다. 연결을 마우스 오른쪽 단추로 클릭하고 연결 거부를 선택하면 됩니다. Little Snitch는 해당 연결에서 데이터를 차단합니다.

결론

Little Snitch는 Mac에서 들어오고 나가는 네트워크 데이터를 모니터링하고 관리하기위한 편리한 응용 프로그램입니다. 데모 모드는 거의 제한이 없습니다. 거의 유일한 제한 사항은 3 시간마다 자동으로 꺼지고 복원해야한다는 것입니다. 즉, 컴퓨터에 맬웨어가 있거나 웹 사이트의 상태가 좋지 않다고 생각되면 Little Snitch의 데모 모드를 사용하여 무료로 완전히 조사 할 수 있습니다. 정식 라이센스를 받으려면 50 달러 미만이 소요됩니다.

리틀 스 니치는 그 ​​일을 훌륭하게 수행합니다. 하지 않는 것은 사물 인터넷 장치, 스마트 홈 장치, 음성 인식 보조 장치, 스마트 TV, 태블릿, 스마트 폰 등을 포함하여 네트워크의 다른 장치에서 트래픽을 모니터링하는 것입니다. 이러한 장치에는 다른 솔루션이 필요합니다. 향후 게시물에서 다룰 것입니다.

Little Snitch를 사용해 보시면 의견에 알려주십시오.