网络管理员入门入侵检测.docx

如不慎侵犯了你的权益，请联系我们告知！ 管理员必须掌握的常用命令 一、 ping 它是用来检查网络是否通畅或者网络连接速度的命令。 它所利用的原理是这样的：网 络上的机器都有唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一 个同样大小的数据包， 根据返回的数据包我们可以确定目标主机的存在， 可以初步判断目标 主机的操作系统等。在 DOS 窗口中键入： ping /？ 回车。所示如下帮助画面： -t 表示将不间断向目标 IP 发送数据包，直到我们强迫其停止。 试想， 如果你使用 100M 的宽带接入，而目标 IP 是 56K 的小猫，那么要不了多久，目标 IP 就因为承受不了这么多的 数据而掉线，呵呵，一次攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认为 32 字节，我们利用它可以最大定义到 65500 字节。 结合上面介绍的-t 参数一起使用， 会有更好的效果哦。 -n 定义向目标 IP 发送数据包的次数，默认为 3 次。如果网络速度比较慢，3 次对我们 来说也浪费了不少时间， 因为现在我们的目的仅仅是判断目标 IP 是否存在， 那么就定义为 一次吧。 说明一下，如果-t 参数和 -n 参数一起使用， ping 命令就以放在后面的参数为标准，比 如ping IP -t -n 3 ，虽然使用了-t 参数， 但并不是一直 ping 下去，而是只 ping 3 次。另外， ping 命令不一定非得 ping IP ，也可以直接 ping 主机域名，这样就可以得到主机的 IP。 下面我们举个例子来说明一下具体用法。 这里 time=2 表示从发出数据包到接受到返回数据包所用的时间是 2 秒，从这里可以判 断网络连接速度的大小 。从 TTL 的返回值可以初步判断被 ping 主机的操作系统， 之所以说 如不慎侵犯了你的权益，请联系我们告知！ 初步判断是因为这个值是可以修改的。这里 TTL=32 表示操作系统可能是 win98。 (小知识：如果 TTL=128，则表示目标主机可能是 Win2000；如果 TTL=250，则目标主 机可能是 Unix) 至于利用 ping 命令可以快速查找局域网故障，可以快速搜索最快的 QQ 服务器，可以 对别人进行 ping 攻击……这些就靠大家自己发挥了。 如不慎侵犯了你的权益，请联系我们告知！ 二、 nbtstat (查看远程计算机的 MAC 地址) NBTSTAT 命令可以用来查询网络机器的 NetBIOS 信息及机器的 MAC 地址。另外，它还 可以用来消除 NetBIOS 高速缓存器和预加载 LMHOSTS 文件。这个命令在进行安全检查时非 常有用。 用法： nbtstat [-a RemoteName] [-A IP_address] [-c] [-n] [-R] [-r] [-S] [-s] [interval] 参数-a 列出为其主机名提供的远程计算机名字表。 -A 列出为其 IP 地址提供的远程计算机名字表。 -c 列出包括了 IP 地址的远程名字高速缓存器。 -n 列出本地 NetBIOS 名字。 -r 列出通过广播和 WINS 解析的名字。 -R 消除和重新加载远程高速缓存器名字表。 如不慎侵犯了你的权益，请联系我们告知！ -S 列出有目的地 IP 地址的会话表。 -s 列出会话表对话。 NBTSTAT 生成的列标题具有以下含义： Input 接收到的字节数。 Output 发出的字节数。 In/Out 无论是从计算机(出站)还是从另一个系统连接到本地计算机(入站)。 Life 在计算机消除名字表高速缓存表目前“度过”的时间。 Local Name 为连接提供的本地 NetBIOS 名字。 Remote Host 远程主机的名字或 IP 地址。 Type 一个名字可以具备两个类型之一： unique or group 在 16 个字符的 NetBIOS 名中，最后一个字节往往有具体含义，因为同一个名可以在同 一台计算机上出现多次。这表明该名字的最后一个字节被转换成了 16 进制。 State NetBIOS 连接将在下列“状态”(任何一个)中显示： 状态含义： Accepting: 进入连接正在进行中。 Associated: 连接的端点已经建立，计算机已经与 IP 地址联系起来。 Connected: 这是一个好的状态！ 它表明您被连接到远程资源上。 Connecting: 您的会话试着解析目的地资源的名字-IP 地址映射。 Disconnected: 您的计算机请求断开，并等待远程计算机作出这样的反应。 Disconnecting: 您的连接正在结束。 Idle: 远程计算机在