常见系统安全设置及常用命令.pptxVIP

常见系统安全设置及常用命令

开始菜单---〉程序---〉管理工具---〉服务---〉选择相应的程序服务---〉右键停止服务打开任务管理器---〉进程---〉选择相应程序的执行文件---〉结束进程0102关闭服务及程序进程

打开注册表编辑器开始菜单---〉运行---〉输入regedit或者regedt32---〉确定，regedt32具有更高的权限，可以修改更多的注册信息。进入windows目录---〉找到regedit.exe并执行。

运行注册表编辑器后找到键值01Hkey_local_machine\software\microsoft\windows\currentversion\run02Hkey_current_user\software\microsoft\windows\currentversion\run03设置系统启动选项

打开资源管理器---〉选择“工具”---〉选择“文件夹选项”---〉点击“查看”01取消复选框“隐藏已知文件类型的扩展名”02显示已知文件类型的真实后缀名

打开“我的电脑”---〉点击目标盘符（比如C盘）---〉右键选择“属性”---〉点击“共享”01选择共享方式为“默认共享”，共享名为c$02一般情况可以关闭此共享，如果要开启此共享，建议将管理员密码设置的复杂一些03设置系统的默认共享

点击“开始菜单”---〉程序---〉管理工具---〉IIS（internet服务管理器）---〉点击“默认website”---〉属性---〉端口（默认为80）01点击“默认website”---〉属性---〉目录安全---〉取消匿名登陆01修改IISWEB站点端口和登陆

01命令格式：telnetipport例如：telnet192.168.0.125Mail服务器的smtp端口是否打开，也就是查看服务器有没有正常提供某种服务0203查看特定端口是否打开

Win2000/xp---〉控制面板---〉帐户---〉修改密码01我的电脑---〉右键选择管理---〉本地用户和组---〉选择用户修改密码02设置管理员口令

命令格式：pingip–t1例如：ping192.168.0.1–t2参数t是等待用户去中断测试3Ping–aip显示计算机的netbios名4“Pingip–l包的大小”，制定大小的包ping，用于测试链路质量5Ping

Win9x系统在dos下执行：winipcfg1Windows2k以在命令窗口执行：ipconfig–all2查看dns,ip,mac等记录

01探测对方计算机所在组、域及当前用户名02命令格式：nbtstatNbtstat

显示你的计算机当前开放的所有端口，判断是否有木马程序运行，数据包发送接收的状态01比较详细的显示你的网络连接，包括tcp、udp、icmp、ip的统计等02命令格式：netstat–a03netstat–s–e04netstat

a显示所有连接和侦听端口。01e显示以太网统计。n以数字格式显示地址和端口（而不是尝试查找名称）s显示每个协议的统计。默认情况下，显示tcp、udp、icmp、ip的统计。r显示路由etstat参数说明

01探测arp绑定（动态和静态）列表02命令格式：arp–a显示所有连接了本机的计算机，显示对方ip及mac

Netview显示当前域或网络上的计算机列表Netviewip显示目标计算机共享资源Netuser查看计算机上的用户帐号列表net

0504020301Netshare手工删除共享Netsharec$/dNetsharemovie=e:\downloads\movie/users:1共享此目录成功，同时限制链接用户数为1net

路由跟踪命令命令格式：tracertdomainname例如：tracert010203tracert