设为首页
加入收藏
帮助中心
首页 | 红盾通告 | 信息中心 | ASP技术 | 数据库 | 网页设计 | 网管专栏 | OICQ攻略 | 墨客频道 | 网站运营 |
当前位置:首页 >> 信息中心 >> 专业文章 >> 正文
最新信息
·IDC预测明年9大最赚钱科技…
·安全上网五个习惯20条守则
·系统知识:新手必备的Linu…
·系统知识:利用 Vista 注册…
·系统知识:让电脑数据更安…
·安全技巧:修改注册表 让系…
·系统知识:保护网络安全 用…
·系统知识:质疑 Linux真的…
·网络安全:实现无线网络安全…
·安全课堂:拨号上网有保障…
资料搜索
热点信息
·您输入的域名或网址无法访…
·手机套餐,你该选哪一个?
·2006-2010年中国水处理市…
·2005年中国半导体照明用LE…
·密码将成过去时?——笔记…
·中国移动增值业务市场的三…
·2005年财报:广告业务坚挺
·开发明星产品的5个黄金法则
·2006年数字电视用户将达到…
·CN域名利于我国注册者保护…
推荐信息
·您输入的域名或网址无法访…
·雅虎、eBay结盟抵抗谷歌、…
·菜鸟课堂:教你解决遇到“无…
·全球网站数量突破1亿个 博…
·密码将成过去时?——笔记…
·破解内网安全的“达·芬奇…
·公交车刷卡和盛大转型
·手机Blog 分享记录一切


Google
 
系统知识:保护网络安全 用命令识别木马蛛丝马迹
〖来源:数动连线 | 编辑:Cloudy | 浏览:人次〗

    一些基本的命令往往可以在保护网络安全上起到很大的作用,下面几条命令的作用就非常突出。

    检测网络连接

    如果你怀疑自己的计算机上被别人安装了木马,或者是中了病毒,但是手里没有完善的工具来检测是不是真有这样的事情发生,那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是:netstat-an,这个命令能看到所有和本地计算机建立连接的IP,它包含四个部分——proto(连接方式)、localaddress(本地连接地址)、foreignaddress(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息,我们就可以完全监控计算机上的连接,从而达到控制计算机的目的。

    禁用不明服务

    很多朋友在某天系统重新启动后会发现计算机速度变慢了,不管怎么优化都慢,用杀毒软件也查不出问题,这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务,比如IIS信息服务等,这样你的杀毒软件是查不出来的。但是别急,可以通过“netstart”来查看系统中究竟有什么服务在开启,如果发现了不是自己开放的服务,我们就可以有针对性地禁用这个服务了。方法就是直接输入“netstart”来查看服务,再用“net stop server”来禁止服务。

    轻松检查账户

    很长一段时间,恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户,但这个账户是不经常用的,然后使用工具把这个账户提升到管理员权限,从表面上看来这个账户还是和原来一样,但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。为了避免这种情况,可以用很简单的方法对账户进行检测。

    首先在命令行下输入net user,查看计算机上有些什么用户,然后再使用“netuser+用户名”查看这个用户是属于什么权限的,一般除了Administrator是administrators组的,其他都不是!如果你发现一个系统内置的用户是属于administrators组的,那几乎肯定你被入侵了,而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧!


录入时间:2008-07-29 08:39:52 [打印本页] [关闭窗口] [返回顶部]
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

Copyright © 2006-2014 0733168.Com Inc All Rights Reserved
关于我们 | 广告合作 | 联系我们 | 法律声明 | 友情链接 | 意见反馈
本站所收录信息、社区话题、及本站所做之广告均属其个人行为,与本站立场无关
湘ICP备06008436号