Kiểm tra lịch sử kết nối Internet của máy tính

Nhập thông tin để phân tích xem máy tính của bạn đã từng kết nối mạng khi nào và như thế nào

Hướng dẫn toàn tập: Cách kiểm tra máy tính đã từng kết nối Internet

Việc kiểm tra lịch sử kết nối Internet của máy tính không chỉ giúp bạn theo dõi hoạt động mạng mà còn có thể phát hiện các kết nối đáng ngờ, tối ưu hóa sử dụng băng thông và giải quyết các vấn đề kỹ thuật. Dưới đây là hướng dẫn chi tiết cho từng hệ điều hành phổ biến.

1. Kiểm tra trên Windows 10/11

1.1. Sử dụng Event Viewer

1. Nhấn Windows + R, gõ eventvwr.msc và nhấn Enter
2. Đi đến: Windows Logs > System
3. Nhấp chuột phải vào System, chọn Filter Current Log
4. Trong mục Event sources, chọn:
   • Microsoft-Windows-NetworkProfile/Operational (cho thông tin mạng chung)
   • Microsoft-Windows-WLAN-AutoConfig/Operational (cho kết nối Wi-Fi)
5. Nhấn OK để xem các sự kiện liên quan

Các sự kiện quan trọng cần chú ý:

• Event ID 10000: Kết nối mạng thành công
• Event ID 10001: Ngắt kết nối mạng
• Event ID 8001: Kết nối Wi-Fi thành công

1.2. Sử dụng Command Prompt

Mở Command Prompt với quyền admin và chạy các lệnh sau:

netsh wlan show profiles – Hiển thị tất cả mạng Wi-Fi đã kết nối

ipconfig /displaydns – Xem lịch sử DNS cache (có thể cho biết các trang web đã truy cập)

arp -a – Xem bảng ARP (Address Resolution Protocol) hiện tại

1.3. Sử dụng Resource Monitor

1. Nhấn Ctrl + Shift + Esc để mở Task Manager
2. Chuyển đến tab Performance
3. Nhấp vào Open Resource Monitor ở phía dưới
4. Chuyển đến tab Network để xem hoạt động mạng theo thời gian thực

2. Kiểm tra trên macOS

2.1. Sử dụng Console App

1. Mở Applications > Utilities > Console
2. Trong thanh bên trái, chọn thiết bị của bạn
3. Trong thanh tìm kiếm, gõ wifi hoặc airport
4. Lọc theo thời gian nếu cần bằng cách nhấp vào biểu tượng lịch ở thanh công cụ

2.2. Sử dụng Terminal

Mở Terminal và chạy các lệnh sau:

networksetup -listallhardwareports – Hiển thị tất cả giao diện mạng

log show –predicate ‘eventMessage contains “Wi-Fi”‘ –last 7d – Xem lịch sử Wi-Fi 7 ngày gần nhất

scutil –nwi – Xem thông tin kết nối mạng hiện tại

2.3. Kiểm tra lịch sử trong System Information

1. Nhấp vào biểu tượng Apple ở góc trái màn hình
2. Chọn About This Mac
3. Nhấp vào System Report
4. Đi đến Network > Wi-Fi để xem thông tin chi tiết

3. Kiểm tra trên Linux

3.1. Sử dụng lệnh journalctl

Đối với các bản phân phối sử dụng systemd:

journalctl -u NetworkManager –since “2023-01-01” –until “2023-12-31”

3.2. Kiểm tra file log hệ thống

Các file log quan trọng:

• /var/log/syslog – Log hệ thống chung
• /var/log/kern.log – Log kernel
• /var/log/daemon.log – Log các dịch vụ nền

Sử dụng lệnh grep để lọc thông tin mạng:

grep -i “network” /var/log/syslog

grep -i “wlan” /var/log/syslog

3.3. Sử dụng ip và nmcli

ip a – Hiển thị tất cả giao diện mạng

nmcli connection show – Hiển thị tất cả kết nối đã lưu

nmcli device wifi list – Hiển thị các mạng Wi-Fi khả dụng

4. Phần mềm của bên thứ ba để kiểm tra lịch sử kết nối

Ngoài các phương pháp tích hợp sẵn, bạn có thể sử dụng các phần mềm chuyên dụng để theo dõi lịch sử kết nối Internet một cách chi tiết hơn:

Phần mềm	Hệ điều hành	Tính năng nổi bật	Giá
GlassWire	Windows, macOS, Android	Theo dõi sử dụng mạng theo thời gian thực Phát hiện phần mềm độc hại Báo cáo chi tiết theo ứng dụng	Miễn phí (phiên bản cơ bản)
NetBalancer	Windows	Kiểm soát băng thông theo ứng dụng Giới hạn tốc độ tải lên/xuống Lịch sử sử dụng mạng chi tiết	$49.95
Little Snitch	macOS	Theo dõi tất cả kết nối mạng Chặn các kết nối đáng ngờ Báo cáo chi tiết theo ứng dụng	$45
Wireshark	Windows, macOS, Linux	Phân tích gói tin mạng chi tiết Hỗ trợ nhiều giao thức Lọc và tìm kiếm nâng cao	Miễn phí

5. Phân tích dữ liệu kết nối để phát hiện bất thường

Khi bạn đã có dữ liệu về lịch sử kết nối, bạn nên phân tích để phát hiện các hoạt động bất thường:

1. Kết nối vào thời gian lạ: Các kết nối vào những khung giờ bạn không sử dụng máy (ví dụ: 3 giờ sáng) có thể là dấu hiệu của phần mềm độc hại hoặc truy cập trái phép.
2. Lượng dữ liệu bất thường: Một ứng dụng đột ngột sử dụng lượng dữ liệu lớn có thể là dấu hiệu của việc tải xuống trái phép hoặc phần mềm gián điệp.
3. Kết nối đến địa chỉ IP lạ: Các kết nối đến các địa chỉ IP ở nước ngoài hoặc các miền đáng ngờ cần được điều tra kỹ lưỡng.
4. Hoạt động mạng khi máy ở chế độ ngủ: Nếu thấy hoạt động mạng khi máy tính ở chế độ sleep, đây có thể là dấu hiệu của phần mềm độc hại.

Bảng dưới đây显示 các dấu hiệu bất thường phổ biến và cách xử lý:

Dấu hiệu bất thường	Nguyên nhân có thể	Cách xử lý
Kết nối đến các cổng lạ (ví dụ: 4444, 31337)	Phần mềm độc hại Backdoor	Quét virus toàn hệ thống Kiểm tra các tiến trình đang chạy Ngắt kết nối mạng và điều tra
Lượng dữ liệu tải lên bất thường	Phần mềm gián điệp Tấn công DDoS từ máy của bạn Đồng bộ hóa đám mây	Kiểm tra ứng dụng đang sử dụng băng thông Vô hiệu hóa đồng bộ hóa đám mây tạm thời Sử dụng phần mềm giám sát mạng
Kết nối đến các địa chỉ IP nước ngoài	Phần mềm độc hại liên lạc với server C&C VPN hoặc proxy Dịch vụ đám mây quốc tế	Kiểm tra cài đặt VPN/proxy Sử dụng công cụ như Wireshark để phân tích Chặn các kết nối đáng ngờ bằng tường lửa
Hoạt động mạng khi máy ở chế độ sleep	Phần mềm độc hại Wake-on-LAN Cập nhật hệ thống tự động	Vô hiệu hóa Wake-on-LAN Kiểm tra cài đặt cập nhật tự động Quét virus toàn hệ thống

6. Bảo vệ máy tính khỏi các kết nối trái phép

Để ngăn chặn các kết nối trái phép và bảo vệ máy tính của bạn:

1. Cập nhật hệ thống thường xuyên: Luôn cập nhật hệ điều hành và tất cả phần mềm đến phiên bản mới nhất để vá các lỗ hổng bảo mật.
2. Sử dụng tường lửa: Bật tường lửa tích hợp sẵn của hệ điều hành và cấu hình chính sách bảo mật phù hợp.
3. Cài đặt phần mềm diệt virus: Sử dụng phần mềm diệt virus có uy tín và cập nhật định nghĩa virus thường xuyên.
4. Sử dụng mật khẩu mạnh: Đặt mật khẩu mạnh cho tài khoản người dùng và mạng Wi-Fi.
5. Vô hiệu hóa các dịch vụ không cần thiết: Tắt các dịch vụ mạng không sử dụng như Remote Desktop nếu không cần thiết.
6. Giám sát hoạt động mạng: Thường xuyên kiểm tra hoạt động mạng để phát hiện sớm các bất thường.
7. Sử dụng VPN khi kết nối mạng công cộng: Luôn sử dụng VPN khi kết nối với các mạng Wi-Fi công cộng để bảo vệ dữ liệu.

7. Các công cụ trực tuyến để kiểm tra lịch sử kết nối

Ngoài các phương pháp tại chỗ, bạn cũng có thể sử dụng các công cụ trực tuyến để kiểm tra lịch sử kết nối Internet:

• IP Chicken (https://ipchicken.com/): Hiển thị địa chỉ IP công khai hiện tại của bạn và thông tin về nhà cung cấp dịch vụ Internet.
• WhatIsMyIP (https://whatismyipaddress.com/): Cung cấp thông tin chi tiết về địa chỉ IP và vị trí địa lý.
• IP Location (https://www.iplocation.net/): Cho phép bạn tra cứu lịch sử của một địa chỉ IP cụ thể.
• Shodan (https://www.shodan.io/): Công cụ tìm kiếm cho các thiết bị kết nối Internet, có thể giúp phát hiện các cổng mở trên máy tính của bạn.

Lưu ý: Khi sử dụng các công cụ trực tuyến, hãy đảm bảo bạn chỉ cung cấp thông tin cần thiết và sử dụng các trang web có uy tín để tránh rò rỉ dữ liệu cá nhân.

8. Các câu hỏi thường gặp về kiểm tra lịch sử kết nối Internet

8.1. Tôi có thể kiểm tra lịch sử kết nối Internet trên điện thoại không?

Có, bạn có thể kiểm tra lịch sử kết nối trên điện thoại thông qua:

• Cài đặt > Sử dụng dữ liệu (Android)
• Cài đặt > Di động/Dữ liệu di động (iOS)
• Ứng dụng của nhà mạng (ví dụ: My Viettel, My Vinaphone)

8.2. Làm thế nào để xóa lịch sử kết nối Internet?

Để xóa lịch sử kết nối:

• Trên Windows: Xóa sự kiện trong Event Viewer hoặc sử dụng lệnh wevtutil cl System
• Trên macOS: Xóa file log trong Console hoặc sử dụng lệnh sudo rm /var/log/system.log*
• Trên Linux: Xóa file log trong /var/log/ hoặc sử dụng lệnh sudo truncate -s 0 /var/log/syslog

Lưu ý: Việc xóa lịch sử kết nối có thể ảnh hưởng đến khả năng gỡ rối các vấn đề mạng sau này.

8.3. Tôi có thể kiểm tra lịch sử kết nối của người khác trên cùng mạng không?

Việc kiểm tra lịch sử kết nối của người khác trên cùng mạng là vi phạm quyền riêng tư và có thể bất hợp pháp. Bạn chỉ nên kiểm tra hoạt động trên các thiết bị mà bạn sở hữu hoặc được phép quản trị.

8.4. Làm thế nào để biết ai đó đang sử dụng mạng Wi-Fi của tôi?

Để phát hiện các thiết bị lạ trên mạng Wi-Fi của bạn:

1. Đăng nhập vào giao diện quản trị router (thường qua 192.168.1.1 hoặc 192.168.0.1)
2. Tìm mục như “Attached Devices”, “DHCP Clients”, hoặc “Wireless Clients”
3. Kiểm tra danh sách các thiết bị đang kết nối
4. So sánh với danh sách thiết bị hợp pháp của bạn

Nếu phát hiện thiết bị lạ, bạn nên:

• Đổi mật khẩu Wi-Fi ngay lập tức
• Bật chế độ ẩn SSID (tùy chọn)
• Sử dụng chế độ bảo mật WPA3 nếu router hỗ trợ
• Thiết lập danh sách MAC address cho phép (nếu cần)

8.5. Lịch sử kết nối Internet được lưu trữ trong bao lâu?

Thời gian lưu trữ lịch sử kết nối phụ thuộc vào:

• Hệ điều hành: Windows thường lưu log trong 30-90 ngày, macOS và Linux phụ thuộc vào cài đặt logrotate
• Phần mềm giám sát: Các phần mềm của bên thứ ba có thể có chính sách lưu trữ khác nhau
• Nhà cung cấp dịch vụ Internet (ISP): Các ISP thường lưu trữ dữ liệu trong 6-24 tháng tùy theo quy định pháp luật
• Router: Thông thường router gia đình chỉ lưu log trong vài ngày đến vài tuần

9. Tài nguyên và công cụ bổ sung

Để tìm hiểu thêm về kiểm tra và quản lý kết nối Internet, bạn có thể tham khảo các tài nguyên sau:

• Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) – Cung cấp các hướng dẫn bảo mật mạng chi tiết
• Trung tâm Tài nguyên Bảo mật Máy tính NIST – Tài liệu về bảo mật mạng và giám sát hoạt động
• CERT Hoa Kỳ – Cập nhật về các mối đe dọa bảo mật mạng mới nhất
• SANS Institute – Khóa học và tài liệu về bảo mật mạng

Các công cụ mã nguồn mở hữu ích:

• Wireshark – Phân tích gói tin mạng
• Nmap – Quét mạng và phát hiện thiết bị
• tcpdump – Công cụ chụp gói tin dòng lệnh
• Snort – Hệ thống phát hiện xâm nhập

10. Kết luận

Kiểm tra lịch sử kết nối Internet của máy tính là một kỹ năng quan trọng trong thời đại số hiện nay. Nó không chỉ giúp bạn hiểu rõ hơn về hoạt động của hệ thống mà còn có thể phát hiện sớm các dấu hiệu bất thường, bảo vệ thông tin cá nhân và tối ưu hóa hiệu suất mạng.

Bằng cách sử dụng các phương pháp tích hợp sẵn trong hệ điều hành hoặc các công cụ chuyên dụng, bạn có thể dễ dàng theo dõi và phân tích hoạt động mạng. Hãy nhớ:

• Thường xuyên kiểm tra hoạt động mạng để phát hiện sớm các bất thường
• Cập nhật hệ thống và phần mềm bảo mật định kỳ
• Sử dụng mật khẩu mạnh và các biện pháp bảo mật cơ bản
• Giáo dục bản thân về các mối đe dọa bảo mật mới nhất

Với kiến thức và công cụ phù hợp, bạn có thể kiểm soát hoàn toàn hoạt động mạng của mình và bảo vệ máy tính khỏi các mối đe dọa tiềm ẩn.