网管必须熟悉的几个网络dos命令.pdfVIP

网管必须熟悉的几个网络 dos 命令 2010-12-24 14:32:52 标签： 前言： 网管和黑客的斗争是永不会停息的，他们的关系就如同警察和 小偷。在网络这个没有硝烟的战场上，谁的技术手段高明，谁的头脑 灵活，谁虚心学习不断成长，谁就能立于不败之地。网管 了维护自 己服务器的安全，黑客 了成功入侵一台服务器，他们使用工具是一 种很简便、很省时间、很高效的做法，但你可曾想过很多 问题其实不 是我们想象的那么复杂，而且工具都是别人的，自己用着心里也不很 舒服。防御也好入侵也好，我们能否利用最简单的办法达到自己的目 的呢？答案是肯定的，熟练掌握一些和网络有关的 DOS 命令，就能让 我们在 DOS 窗口下完成别人使用工具才能完成的工作。废话少说， follow me。 （说明一下，这篇本来是 了写利用 DOS 进行网络入侵的，写 的差不多的时候，才突然感觉这样的东西太多了，而且也没什么变化， 就改写成对网络 DOS 命令常见用法的介绍了。着重点在于网络操作 的 DOS 命令，很不全面要不 什么叫“不完全教程”呢？呵呵。只是 希望让大家对 DOS 有一个正确的认识，虽然已经到了 Windows 的时 代了，但它的功能还是的确不可小窥的。说大了，学好了 DOS 的朋友， 电脑方面的造诣都不底，大家应该能认识到这一点。） 一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作 一 个生活在网络上的管理员或者黑客来说，ping 命令是第一个必须掌握 的 DOS 命令，它所利用的原理是这样的：网络上的机器都有唯一确定 的IP 地址，我们给目标IP 地址发送一个数据包，对方就要返回一个同 样大小的数据包，根据返回的数据包我们可以确定目标主机的存在， 可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的 操作。先看看帮助吧，在 DOS 窗口中键入：ping /? 回车，出现如图 1。 所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以 了（下同）。 -t 表示将不间断向目标 IP 发送数据包，直到我们强迫其停止。试 想，如果你使用 100M 的宽带接入，而目标 IP 是 56K 的小猫，那么要 不了多久，目标 IP 就因 承受不了这么多的数据而掉线，呵呵，一次 攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认 32 字节，我们利用它可以最 大定义到 65500 字节。结合上面介绍的-t 参数一起使用，会有更好的 效果哦。 -n 定义向目标 IP 发送数据包的次数，默认 3 次。如果网络速 度比较慢，3 次对我们来说也浪费了不少时间，因为现在我们的目的仅 仅是判断目标 IP 是否存在，那么就定义 一次吧。 说明一下，如果-t 参数和 -n 参数一起使用，ping 命令就以放 在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t 参数，但并 不是一直ping 下去，而是只ping 3 次。另外，ping 命令不一定非得ping IP，也可以直接 ping 主机域名，这样就可以得到主机的 IP。 下面我们举个例子来说明一下具体用法，如图2。 这里 time=2 表示从发出数据包到接受到返回数据包所用的时间 是2 秒，从这里可以判断网络连接速度的大小 。从TTL 的返回值可以 初步判断被 ping 主机的操作系统，之所以说“初步判断”是因为这 值 是可以修改的。这里 TTL=32 表示操作系统可能是 win98 。 （小知识：如果TTL=128，则表示目标主机可能是 Win2000 ；如果 TTL=250，则目标主机可能是 Unix） 至于利用 ping 命令可以快速查找局域网故障，可以快速搜索最 快的 QQ 服务器，可以对别人进行 ping 攻击……这些就靠大