过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 3069|回复: 0
收起左侧

正确使用netstat命令 化身Windows 7安全高手

[复制链接]
发表于 2011-6-19 08:09:35 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
Windows 7中,合理使用一些基本的命令,常常 可以在保护网络安全上起到很大的作用,下面几条命令的作用就十分 突出,下面我们教你正确使用“netstat”命令,让化身为Windows 7安全高手。
检测网络连接
假如 你疑心 自己. 的计算机上被他人 安装了木马,或者是中了病毒,但是手里没有完善的工具来检测是不是真有这样的事情发作 ,那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是:netstat -an 这个命令能看到一切 和本地计算机建立连接的IP,它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息,我们就可以完全监控计算机上的连接,从而到达 控制计算机的目的。
我们在命令提示符中输入如下:netstat -a 显示出你的计算机当前所开放的一切 端口 ,netstat -s -e 比较详细的显示你的网络材料 ,包括TCP、UDP、ICMP 和 IP的统计等大家可能都见过了。那有没有想过更胜层次的理解 Vista、win7显示协议 统计和当前 TCP/IP 网络连接的知识呢?
netstat命令用法如下(提示:其中按有a-b的顺序排列)——
NETSTAT:Vista / win7 下显示协议 统计和当前 TCP/IP 网络连接。可以直接运行netstat不加参数,如图[Ghost Win7纯净版] :
NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]
-a 显示一切 连接和侦听端口。
-b 显示在创建每个连接或侦听端口时触及 的可执行程序。在某些状况 下,已知可执行程序承载多个独立的组件,这些状况 下,显示创建连接或侦听端口时触及 的组件序列。此状况 下,可执行程序的称号 位于底部[]中,它调用的组件位于顶部,直至达 到 TCP/IP。注意,此选项可能很耗时,并且在您没有足够权限时可能失败。
-e 显示以太网统计。此选项可以与 -s 选项分离 使用。
-f 显示外部地址的完全限定域名(FQDN)。
-n 以数字方式 显示地址和端口号。
-o 显示具有 的与每个连接关联的进程 ID。
-p proto 显示 proto 指定的协议 的连接;proto 可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。假如 与 -s 选项一同 用来显示每个协议 的统计,proto 可以是下列任何一个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或 UDPv6。
-r 显示路由表。
-s 显示每个协议 的统计。默认状况 下,显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计;-p 选项可用于指定默认的子网。
-t 显示当前连接卸载状态。
interval 重新显示选定的统计,各个显示间暂停的距离 秒数。按 CTRL+C 停止重新显示统计。
禁用不明服务
很多朋友在某天系统重新启动后会发现计算机速度变慢了,这个时候很可能是他人 通过入侵你的计算机后给你开放了特别的某种服务,比方 IIS信息服务等。可以通过“net start”来查看系统中到底 有什么服务在开启,假如 发现了不是自己. 开放的服务,我们就可以有针对性地禁用这个服务了。方法就是直接输入“net start”来查看服务,再用“net stop server”来禁止服务。
轻松检查账户
很长一段时间,恶意的攻击者十分 喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户,但这个账户是不经常用的,然后使用工具把这个账户提升到管理员权限,从外表 上看来这个账户还是和原来一样,但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。为了避免这种状况 ,可以用很简单的方法对账户进行检测。
首先在命令行下输入net user,查看计算机上有些什么用户,然后再使用“net user+用户名”查看这个用户是属于什么权限的,一般除了Administrator是administrators组的,其他都不是!假如 你发现一个系统内置的用户是属于administrators组的,那简直 肯定你被入侵了,而且他人 在你的计算机上克隆了账户。快使用“net user 用户名/del”来删掉这个用户吧。

楼主热帖
[Windows10] Windows8 Metro应用程序关闭适用 技巧
[Windows10] Windows 8系统应用商店打不开的解决方法
[Windows7] 在Win7中自由调节程序音量
[Windows7] Windows 7系统下如何使用蓝牙耳机收听音乐
[电脑组装维修] 常用的必备电脑清洁工具
[Windows7] Windows7 创建还原点的方法
[Windows7] 正确使用netstat命令 化身Windows 7安全高手
[Windows7] 巧用Win7进行磁盘配额管理避免 内存不足
[Windows7] Windows7 启动时报错提示:bootMGR is missin
[Windows7] 简约 方.便 Win7侧边栏不要花哨要适用

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-11 06:14 , Processed in 0.209992 second(s), 25 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表