3网络安全基础命令.pptVIP

Win7下绑定IP和MAC地址办法 相关命令： 1、使用 arp -a 命令 查看网关的MAC网卡物理地址 2、使用 netsh i i show in 命令 查看 本地连接的idx编号 3、使用 netsh -c i i add neighbors 本地连接的idx “网关IP” “网关mac” 命令绑定 4、使用 arp -a 查看结果 预防措施 1、及时升级客户端的操作系统和应用程序补丁； 2、安装和更新杀毒软件； 3、如果网络规模较少，尽量使用手动指定IP设 置，而不是使用DHCP来分配IP地址。 4、如果交换机支持，在交换机上绑定MAC地址与 IP地址。 3 ipconfig命令 IPConfig可用于显示当前的TCP/IP配置的设置值，这些信息一般用来检验人工配置的TCP/IP设置是否正确。 当使用IPConfig不带任何参数选项时，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值 例如：ipconfig ipconfig /all 当使用all选项时，IPConfig显示它已配置的所有的信息，并且显示内置于本地网卡中的物理地址（MAC）。 4 netstat命令 netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。 netstat -n 使用这个参数，表示以网络IP地址代替名称，显示出网络连接情形。 通过上面的例子我们可以看出， 3这台主机和6的8065端口建立了一个TCP连接，并且和21端口也建立了一个TCP连接，21端口是FTP使用的端口，所以我们可以判断3在登陆着FTP； 我们还看到该机器和6的3306端口有通讯，3306是MYSQL使用的端口，因此我们可以判断该主机正在使用6的MYSQL数据库服务； 我们还看到该主机和多台远程机器的80端口相连，因此我们可以判断，这个家伙正在浏览WEB。 Netstat命令应用举例： ［实例1］判断机器是否中了木马 检查你自己的系统上有没有被安装木马，目前流行的木马都有它们常用的端口号，比如：12345端口常被特洛伊木马所使用，如果在显示结果中出现例似的信息：“Port 12345(TCP)”就要注意感染特洛伊木马的可能性了，其它木马常用端口号，感兴趣的同学可以到互联网上查询木马表。 ［实例2］获得别人的IP地址 在使用OICQ或ICQ等聊天软件时要想知道好友的IP地址可以采取下列方法： 步骤1.打开一个MS－DOS窗口，执行Netstat –n命令获得你的系统已经打开的端口和远程连接列表。 步骤2.然后打开OICQ，给目标好友发信息。 步骤3.当你们还在聊天的时候，返回DOS窗口，再次执行Netstat –n命令，你将发现一个显示新连接的IP地址，这个就应该是“目标好友”的IP地址。 5 nslookup命令 nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。 nslookup 域名或者nslookup回车后再输入域名 6 Tracert命令 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 Tracert命令 7 net指令 net指令的功能非常的强大，net指令在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。 利用“net user”查看计算机上的用户列表，如图2-44所示。 net指令 利用“net user 用户名 密码”给某用户修改密码，比如把管理员的密码修改成“123456”，如图2-45所示。 拓 展 知 识 端口 定义：是计算机与外界通信交流的出口； 在硬件领域端口也称为接口 在软件领域端口指网络中通信协议的端口，是逻辑意义上的端口。 端口通过端口号来标记，端口号只有整数 端口范畴0～65535（216-1） 分类 按端口号来分类：公认端口、注册端口、动态\私有端口。 拓 展 知 识 端口 分类 按端口号来分类：公认端口、注册端口、动态\私有端口。 分类 端口范围 作用 举例 公认端口 （well-known ports) 0~1023 明确表明某种服务的协议 80端口表明是HTTP 注册端口 （registered ports) 1024~49151 许多服务绑定于这些端口，这些端口