系统安全利用Windows命令行保护系统

来源:软件水平考试    发布时间:2012-11-04    软件水平考试视频    评论

  作为网管员你可以运用的网管工具可能很多,今天我们看看Windows自带的一些命令行工具,这些工具还没有被我们充分重视。虽然其功能强大,却“免费”、易用。而且作为一名计算机工作的老战士,我们也会很怀念这些命令工具,用起来也会得以应手。
  根据笔者的经验,下面的这些工具对系统安全或网络管理大有可为。首先,启动命令提示符窗口。(单击“开始”/“运行”,输入“cmd.exe”,单击“确定”。 )
  1.sc stop 服务名,此命令可以终止某项Windows服务。
  想要查看有哪些与进程有关的服务,请键入如下的命令:tasklist /svc。
  2.ping IP地址–t:
  探测指定的主机直至用户终止,这是查看对方主机是否活动的好方法。想查看统计数据并继续,按ctrl+Break键;想立即终止按ctrl+c键。
  3.dir c:/ /s /b | find “ssn”或dir c:/ /s /b | find “password”
  此命令在计算机c盘上查找所有的包含敏感文本“ssn”或“password”的文件。
  4.findstr /s /i secret *.*或findstr /s /i confidential *.*
  搜索当前目录及所有的子目录,查找机密信息“secret”或“confidential”。
  5. nslookup –type=any 域名(不可使用IP地址)
  如:nslookup –type=any ns.sdjnptt.net.cn,
  6.nbtstat –a 远程主机的IP地址,如nbtstat –a 192.168.1.23
  这个命令会显示一个远程系统的NetBIOS名称表、主机名、域名、MAC地址,如果可能还会显示当前登录的用户名。
  7.net view 主机名,如net view thiscomputer,其作用是显示一个远程系统上的共享。
  8.net accounts:显示本地用户账户的口令策略
  9.netsh interface ip set address name="Local Area Connection" static 静态IP地址 子网掩码 默认网关
  此命令用来更改计算机的IP地址或者配置TCP/IP的其它相关属性,如:
  netsh interface ip set address name="Local Area Connection" static 192.168.1.22 255.255.255.0 192.168.1.1
  上面的命令为计算机的“本地连接”指定一个静态的IP地址:192.168.1.22,设置其子网掩码为255.255.255.0,并指定默认网关为192.168.1.1
  10.netstat –a –o
  此命令可以决定当前与拥有每个连接的进程ID一起使用的TCP和UDP连接,可以用于找出哪些应用程序正与谁会话。
  当然,笔者在这里只是将此文作为一个引子,可以说是抛砖引玉。其实,命令提示行工具还有很多东西等待我们去探索和挖掘。

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件,版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源:我考网",违者本网将依法追究责任;

② 本网部分稿件来源于网络,任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益,应该及时向我考网书面反馈,并提供身份证明、权属证明及详细侵权情况证明,我考网在收到上述法律文件后,将会尽快移除被控侵权内容。

最近更新

社区交流

考试问答