亚洲AV日韩AV无码污污网站_亚洲欧美国产精品久久久久久久_欧美日韩一区二区视频不卡_丰满无码人妻束缚无码区_久爱WWW成人网免费视频

運用Windows命令,識別木馬蛛絲馬跡!

發(fā)布:cyqdesign 2008-03-16 18:05 閱讀:3928
  一些基本的命令往往可以在保護網(wǎng)絡安全上起到很大的作用,下面幾條命令的作用就非常突出。 ,!oR"b!  
whh#J (  
  檢測網(wǎng)絡連接 M|}V6F_y  
I9O%/^5^[w  
  如果你懷疑自己的計算機上被別人安裝了木馬,或者是中了病毒,但是手里沒有完善的工具來檢測是不是真有這樣的事情發(fā)生,那可以使用 Windows自帶的網(wǎng)絡命令來看看誰在連接你的計算機。具體的命令格式是:netstat -an 這個命令能看到所有和本地計算機建立連接的IP,它包含四個部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前端口狀態(tài))。通過這個命令的詳細信息,我們就可以完全監(jiān)控計算機上的連接,從而達到控制計算機的目的。 /=S\v<z  
;U]Ym48  
  禁用不明服務 ,qT+Vqpr{  
JXF0}T)C  
  很多朋友在某天系統(tǒng)重新啟動后會發(fā)現(xiàn)計算機速度變慢了,不管怎么優(yōu)化都慢,用殺毒軟件也查不出問題,這個時候很可能是別人通過入侵你的計算機后給你開放了特別的某種服務,比如IIS信息服務等,這樣你的殺毒軟件是查不出來的。但是別急,可以通過“net start”來查看系統(tǒng)中究竟有什么服務在開啟,如果發(fā)現(xiàn)了不是自己開放的服務,我們就可以有針對性地禁用這個服務了。方法就是直接輸入“net start”來查看服務,再用“net stop server”來禁止服務。 _Z_R\  
.0?A0D?sP  
  輕松檢查賬戶 _o'a|=Osx>  
7,"y!\  
  很長一段時間,惡意的攻擊者非常喜歡使用克隆賬號的方法來控制你的計算機。他們采用的方法就是激活一個系統(tǒng)中的默認賬戶,但這個賬戶是不經(jīng)常用的,然后使用工具把這個賬戶提升到管理員權限,從表面上看來這個賬戶還是和原來一樣,但是這個克隆的賬戶卻是系統(tǒng)中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任意地控制你的計算機。為了避免這種情況,可以用很簡單的方法對賬戶進行檢測。 A#8J6xcSrL  
LW!>_~g-  
  首先在命令行下輸入net user,查看計算機上有些什么用戶,然后再使用“net user+用戶名”查看這個用戶是屬于什么權限的,一般除了Administrator是administrators組的,其他都不是!如果你發(fā)現(xiàn)一個系統(tǒng)內(nèi)置的用戶是屬于administrators組的,那幾乎肯定你被入侵了,而且別人在你的計算機上克隆了賬戶。快使用“net user 用戶名/del”來刪掉這個用戶吧! NY"+Qw@$  
*1g3,NMA  
(來源:360軟件百科)
關鍵詞: Windows木馬
分享到:

最新評論

qwbrc 2008-03-21 08:54
謝謝了 AwWo,Y399h  
學習.......
我要發(fā)表 我要評論
限 50000 字節(jié)
關于我們
網(wǎng)站介紹
免責聲明
加入我們
贊助我們
服務項目
稿件投遞
廣告投放
人才招聘
團購天下
幫助中心
新手入門
發(fā)帖回帖
充值VIP
其它功能
站內(nèi)工具
清除Cookies
無圖版
手機瀏覽
網(wǎng)站統(tǒng)計
交流方式
聯(lián)系郵箱:廣告合作 站務處理
微信公眾號:opticsky 微信號:cyqdesign
新浪微博:光行天下OPTICSKY
QQ號:9652202
主辦方:成都光行天下科技有限公司
Copyright © 2005-2025 光行天下 蜀ICP備06003254號-1