本帖最后由 龙飞电脑工作室 于 2024-9-6 09:29 编辑 5 w& _" c9 s" L j+ Q
& Q9 I6 M; M' J- u
7 ^4 n2 l5 g+ l1 Y4 i! K& {) P I 在Windows 7中，合理使用一些基本的命令，往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出，下面我们教你正确使用“netstat”命令，让化身为Windows 7安全高手。, u3 D ?; }4 s- `
检测网络连接) {1 H' N# b% A ?5 {
如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat -an 这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto（连接方式）、local address（本地连接地址）、foreign address（和本地建立连接的地址）、state（当前端口状态）。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。 5 |* N# W+ Z1 H& h2 p 我们在命令提示符中输入如下：netstat -a 显示出你的计算机当前所开放的所有端口 ，netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等大家可能都见过了。那有没有想过更胜层次的了解Vista、Windows7显示协议统计和当前 TCP/IP 网络连接的知识呢？ ) Q, }, B, O# h8 L0 r2 C$ G9 V% w netstat命令用法如下（提示：其中按有a-b的顺序排列）——6 y k. ^" c$ u! s
NETSTAT：Vista / Windows7 下显示协议统计和当前 TCP/IP 网络连接。可以直接运行netstat不加参数，如图： . X' v b* ~) ~; c/ [ NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval] Q5 I/ C6 W& `( f7 _: c
-a 显示所有连接和侦听端口。5 B; o1 _, c) b) b/ o3 G: R
-b 显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下，已知可执行程序承载多个独立的组件，这些情况下，显示创建连接或侦听端口时涉及的组件序列。此情况下，可执行程序的名称位于底部[]中，它调用的组件位于顶部，直至达 到 TCP/IP。注意，此选项可能很耗时，并且在您没有足够权限时可能失败。( p* w0 j' m9 T" R/ O
* @/ l. W2 ]% D) u, D: r
在Windows 7中，netstat命令是一个用来监视网络连接、路由表、接口统计等网络信息的工具。以下是一些常用的netstat命令选项： + X* u- d/ a2 y# f/ O) H+ ^. l3 g& w7 a0 [2 @2 J# W$ v2 C
netstat -a：显示所有活动连接及监听端口# y8 b7 u5 `) N- Q" G+ P: h
# {' s) ]# ]2 {) cnetstat -b：显示每个连接或监听端口的执行程序 5 ?0 D/ f' o8 z p & l; V7 T7 A3 d. }7 }/ b/ s' Nnetstat -e：显示以太网统计信息: _. W( \7 j/ E" Z3 y! F
( m6 R1 v& p9 h) E6 O* W
netstat -n：以数字形式显示地址和端口号 / ~- ~: G1 Z" W# l+ ?, {6 A8 U1 s 0 }9 Y1 T" d dnetstat -o：显示每个连接的拥有进程ID f3 n/ k& O: w- M
& X6 ]* j% B. |3 V% E% U% ?# {
netstat -p proto：显示指定协议的连接: B$ h) H0 W a3 T3 F5 O
9 |; h. w6 l9 G# n& b; e' A5 F& Inetstat -r：显示路由表 - q8 P& k% {$ p' b4 k, O. x# {% A, |/ V. Z; O' y" M4 V7 m1 s
netstat -s：显示网络统计信息. {) H% B: J2 i+ Y* R
发表于 2024-9-6 09:27:43
6 J: ^ ?! r* }+ h" S' R' T
$ R/ z' H5 y1 E