常用網(wǎng)絡(luò)命令詳解-閱讀頁(yè)
2024-10-14 18:20本頁(yè)面
【正文】 以顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息，如采用的協(xié)議類型、當(dāng)前主機(jī)與遠(yuǎn)端相連主機(jī)（一個(gè)或多個(gè)）的IP地址以及它們之間的連接狀態(tài)等。 netstat命令的主要用途是檢測(cè)本地系統(tǒng)開(kāi)放的端口，這樣做可以了解自己的系統(tǒng)開(kāi)放了什么服務(wù)、還可以初步推斷系統(tǒng)是否存在木馬，因?yàn)槌Ｒ?jiàn)的網(wǎng)絡(luò)服務(wù)開(kāi)放的默認(rèn)端口輕易不會(huì)被木馬占用，例如：用于FTP（文件傳輸協(xié)議）的端口是21；用于TELNET（遠(yuǎn)程登錄協(xié)議）的端口是23；用于SMTP（郵件傳輸協(xié)議）的端口是25；用于DNS（域名服務(wù)，即域名與IP之間的轉(zhuǎn)換）的端口是53；用于HTTP（超文本傳輸協(xié)議）的端口是80；用于POP3（電子郵件的一種接收協(xié)議）的端口是110；WINDOWS中開(kāi)放的端口是139，除此以外，如果系統(tǒng)中還有其他陌生的到口，就可能是木馬程序使用的了。 五、tracert命令： 這個(gè)命令的功能是判定數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過(guò)的路徑、顯示數(shù)據(jù)包經(jīng)過(guò)的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。通過(guò)tracert可以判斷一個(gè)服務(wù)器是屬于國(guó)內(nèi)還是國(guó)際（網(wǎng)絡(luò)服務(wù)器的物理未知不能依靠域名進(jìn)行判斷），根據(jù)路由路經(jīng)可以判斷信息從自己的系統(tǒng)發(fā)送到網(wǎng)絡(luò)上，先后經(jīng)過(guò)了哪些IP到大對(duì)方服務(wù)器，這就好像乘公共汽車的時(shí)候從起點(diǎn)出發(fā)到達(dá)終點(diǎn)站的時(shí)候，中途會(huì)出現(xiàn)很多路牌一個(gè)道理，我們清楚了自己的信息的傳送路徑，才能夠更清晰的了解網(wǎng)絡(luò)、對(duì)服務(wù)器進(jìn)行攻擊。只是winipcfg適用于Windows 95/98，而ipconfig適用于Windows NT。這些信息包括：網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，點(diǎn)擊其中的“其他信息”，還可以查看主機(jī)的相關(guān)信息如：主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型等。 ipconfig的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]] 其中的參數(shù)說(shuō)明如下： 使用不帶參數(shù)的ipconfig命令可以得到以下信息：IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。 /all，則可以得到更多的信息：主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型、網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1