5分时时彩官网-大发6合平台_大发PK10网投平台 - 由5分时时彩官网,大发6合平台,大发PK10网投平台社主办的《5分时时彩官网,大发6合平台,大发PK10网投平台》是中国证监会指定的上市公司信息披露网站,平台提供上市公司公告、公司资讯、公司互动、股东大会网络投票等内容功能,一站式服务资本市场投资者。

管理本机特殊端口 防范木马程序的攻击

  • 时间:
  • 浏览:0





作者: ZOL

CNETNews.com.cn

508-09-18 13:05:24

关键词: IP地址 服务器 木马守护系统进程

  木马是你你这俩 中有 恶意性质的远程控制软件,木马一般分为客户端(Client)和服务器端(Server),客户端很多很多本地使用的各种命令的控制台,服务器端则是给别人运行,可不都还能否 了运行过服务器端的计算机才都都还能否 完全受控。

  当前最为常见的木马通常是基于TCP/UDP协议进行client端与server端之间的通讯的,既然利用到你你这俩 个协议,就不可出理 要在server端(很多很多被种了木马的机器了)打开监听端口来听候连接。相似鼎鼎大名的冰河使用的监听端口是7626,Back Orifice 50则是使用54320等等。没人,亲戚亲戚朋友可不都还能否 利用查看本机开放端口的法律依据来检查我本人是算不算被种了木马或其它hacker守护系统进程。以下是完全法律依据介绍。

  Windows你你这俩 自带的netstat命令

  Netstat显示协议统计和当前的 TCP/IP 网络连接。该命令可不都还能否 了在安装了 TCP/IP 协议后才可不都还能否 使用。

  netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

  参数

  -a 显示所有连接和侦听端口。服务器连接通常不显示。

  -e 显示以太网统计。该参数可不都还能否 与 -s 选项结合使用。

  -n 以数字格式显示地址和端口号(而都是尝试查找名称)。

  -s 显示每个协议的统计。默认情形下,显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可不都还能否 用来指定默认的子集。

  -p protocol 显示由 protocol 指定的协议的连接;protocol 可不都还能否 是 tcp 或 udp。由于与 -s 选项并肩使用显示每个协议的统计,protocol 可不都还能否 是 tcp、udp、icmp 或 ip。

  -r 显示路由表的内容。

  interval 重新显示所选的统计,在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。由于省略该参数,netstat 将打印一次当前的配置信息。

  现在,亲戚亲戚朋友掌握netstat命令的使用法律依据了,下面就让 亲戚亲戚朋友现学现用,用你你这俩 命令看一下我本人的机器开放的端口。进入到命令行下,使用netstat命令的a和n4个参数:

  C: etstat -a -n

  Active Connections

  Proto Local Address Foreign Address State

  TCP 0.0.0.0:50 0.0.0.0:0 LISTENING

  TCP 0.0.0.0:21 0.0.0.0:0 LISTENING

  TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING

  UDP 0.0.0.0:445 0.0.0.0:0

  UDP 0.0.0.0:1046 0.0.0.0:0

  UDP 0.0.0.0:1047 0.0.0.0:0

  解释一下,Active Connections是指当前本机活动连接,Proto是指连接使用的协议名称,Local Address是本地计算机的 IP 地址和连接正在使用的端口号,Foreign Address是连接该端口的远程计算机的 IP 地址和端口号,State则是表明TCP 连接的情形,我就都都看面三行的监听端口是UDP协议的,很多很多没人State表示的情形。通过以可不都还能否否 看出该机器的7626端口由于开放,正在监听听候连接,像原来的情形极有由于是由于感染了冰河!很多很多应该急忙断开网络,并用杀毒软件查杀病毒。