windows入侵檢測及防制工具-wenkub
2023-05-22 03:07:46 本頁面
【正文】 Local Address Foreign Address State TCP yang:1026 yang:20212 ESTABLISHED TCP yang:20212 yang:1026 ESTABLISHED TCP yang:3024 :22 ESTABLISHED TCP yang:3613 :tel ESTABLISHED 其中 Froeign Address表示對方的 Address及 port，而 State之連線狀態(tài)，如此例 ESTABLISHED表示已連上。 參考資料： windows process amp?！搁_啟檔案」為目前連上分享所開啟的檔案。 ? 執(zhí)行 MBSA 需要 Inter Explorer 以上。 檔案異動日期（利用搜尋選項） 登錄表（ registry) 以命令模式（ cmd）執(zhí)行 regedit ，開啟\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion下之 Run、 RunOnce、 RunServices是否不尋常的程式被啟動 事件檢視 開啟 開始／設(shè)定／控制臺，點選 系統(tǒng)管理工具／事件檢視器，檢視是否有不正常事件 Inter Services Logs 假如有開啟 Inter（ 、 ftp） Services， Log一般放置在/WINNT/system32/lo
高考資料相關(guān)推薦
鄂ICP備17016276號-1