常用網(wǎng)絡(luò)命令詳解(文件)
【正文】 。 四、netstat命令： 這個(gè)程序有助于我們了解網(wǎng)絡(luò)的整體使用情況。通過(guò)netstat或者netstat a可以觀察開放的端口，如果發(fā)現(xiàn)下面的端口，就說(shuō)明已經(jīng)有木馬程序在系統(tǒng)中存在： 31337號(hào)端口是BackOffice木馬的默認(rèn)端口；1999是Yai木馬程序；2140或者3150都是DEEP THROAT木馬使用的端口；還有NETBUS、冰河或者SUB7等木馬程序都可以自定義端口，因此發(fā)現(xiàn)了陌生端口一定要提高警惕，使用防火墻或者查病毒軟件進(jìn)行檢測(cè)。 六、winipcfg： winipcfg和ipconfig都是用來(lái)顯示主機(jī)內(nèi)IP協(xié)議的配置信息。其中網(wǎng)絡(luò)適配器的物理地址在檢測(cè)網(wǎng)絡(luò)錯(cuò)誤時(shí)非常有用。而使用ipconfig /? 顯示ipconfig的格式和參數(shù)的英文說(shuō)明； /all 顯示所有的配置信息； /release 為指定的適配器（或全部適配器）釋放IP地址（只適用于DHCP）； /renew 為指定的適配器（或全部適配器）更新IP地址（只適用于DHCP）。winipcfg不使用參數(shù)，直接運(yùn)行它，它就會(huì)采用Windows窗口的形式顯示具體信息。tracert命令的格式如下： tracert [d] [h maximum_hops] [j hostlist] [w timeout] target_name 命令行中的參數(shù)d是要求tracert不對(duì)主機(jī)名進(jìn)行解析，h是指定搜索到目的地址的最大輪數(shù)，j的功能是沿著主機(jī)列表釋放源路由，w用來(lái)設(shè)置超時(shí)時(shí)間間隔。interval 重新顯示所選的狀態(tài)，每次顯示之間的間隔數(shù)（單位秒）。 使用netstat ？可以顯示它的命令格式和參數(shù)說(shuō)明： netstat [a] [e] [n] [s] [p proto] [r] [interval] 其中的參數(shù)說(shuō)明如下： a 顯示所有主機(jī)的端口號(hào)； e 顯示以太網(wǎng)統(tǒng)計(jì)信息； n 以數(shù)字表格形式顯示地址和端口； p proto 顯示特定的協(xié)議的具體使用信息； r 顯示本機(jī)路由表的內(nèi)容； s 顯示每個(gè)協(xié)議的
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1