淮安信息职业技校计算机应用课件：网络入侵与防范管理.pptVIP

net user：系统帐号类操作； net localgroup：用来管理工作组； net use：远程连接、映射操作； net send：信使命令； net time： 查看目标计算机的系统时间； at：用来建立计划任务； netstat –n：查看本机网络连接状态； nbtstat –a IP：查看指定IP主机的NetBIOS信息 * 6.4.1 IPC$的入侵与防范 命名管道（Internet Process Connection，IPC）是 Windows操作系统提供的一个通信基础，用来在两台计算机进 程之间建立通信连接。在Windows系统中为了方便管理员远程 管理用户主机而开设了IPC功能，并设置为默认共享并隐藏， 用IPC$表示。通过这项功能，一些网络程序的数据交换可以建 立在IPC上，网络管理员可以用它来实现远程访问和管理计算 机；同样如果是入侵者，通过建立IPC$连接与远程主机实现通 信和控制，则可以在远程计算机上建立、拷贝、删除文件以及 执行任何命令。因此，这种基于IPC的入侵也常常被简称为 IPC入侵。 Windows NT/2000/XP/2003系统安装完成后，会自动设置 系统分区为共享：C$、D$、E$等；系统目录也会被自动设为 共享，如C:\WINNT\共享目录为ADMIN$，但这些共享是隐