cmd下的網(wǎng)絡(luò)安全配置全集(完整版)
【正文】 預(yù)想的一樣，可以先用計(jì)劃任務(wù) 留下后路 。 如果測(cè)試通過，那么就啟用它。 查看 ipsec策略的命令是： diag /debug /test:ipsec 然后是一長(zhǎng)串輸出信息。 除去反安裝的部分，關(guān)鍵的文件有三個(gè)： ， 。 作為范例，還是演示一下如何修改注冊(cè)表：利用前面說過的 inf文件來實(shí)現(xiàn)。 幸好， Windows補(bǔ)丁包支持命令行安裝。vbtab^amp。 ^amp。 cscript //nologo amp。 cscript //nologo amp。vbtab^amp。 for %%f in (KB??????.exe) do %%f n z q for %%f in (KB??????.exe) do del %%f del %0 Windows腳本 很多事用腳本來做是很簡(jiǎn)潔的。 再寫一個(gè)批處理 ： setupapi,InstallHinfSection DefaultInstall 128 %CD%\ del if /i %CD%==%SYSTEMROOT%\system32 goto COPYDRV copy %SYSTEMROOT%\system32\ copy %SYSTEMROOT%\system32\ del del :COPYDRV if /i %CD%==%SYSTEMROOT%\system32\drivers goto END copy %SYSTEMROOT%\system32\drivers\ del :END del %0 然后用 winrar將所有文件（ 5個(gè)）打包為自解壓的 exe，并將『高級(jí)自解壓選項(xiàng)』 『解壓后運(yùn)行』設(shè)置為 ，命令行的 winpcap安裝包就制作完成了。而注冊(cè)表的變化是增加了一個(gè)系統(tǒng)服務(wù) NPF。 軟件安裝 一個(gè)軟件 /工具的安裝過程，一般來說只是做兩件事：拷貝文件到特定目錄和修改注冊(cè)表。 對(duì)于 XP很簡(jiǎn)單，一條命令搞定 ipseccmd show filters 而 ipsecpol沒有查詢的功能。 c:\time /t 12:34 c:\at 12:39 ipsecpol p myfw y w reg 新加了一項(xiàng)作業(yè)，其作業(yè) ID = 1 然后，你有 5分鐘時(shí)間設(shè)置一個(gè) myfw策略并測(cè)試它。 3，對(duì)后門進(jìn)行 IP限制 假設(shè)你在某主機(jī)上安裝了 DameWare Mini Remote Control。 具體含義如下： p myfirewall 指定策略名為 myfirewall r rpcd 指定規(guī)則名為 rpcd f ...... 建立 7個(gè)篩選器。 IPSec可以通過組策略來控制，但我找遍 MSDN，也沒有找到相應(yīng)的安全模板的語法。 IPSec 首先需要指出的是， IPSec和 TCP/IP篩選是不同的東西，大家不要混淆了。我們不是管理員，一般沒必要了解這么多，只需用 sh來了解目標(biāo)主機(jī)的網(wǎng)絡(luò)配置信息。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1