netstatコマンドをうまく利用するWin2 security master

基本的なコマンドの中には、ネットワークセキュリティを保護する上で大きな役割を果たすことが多いものがあります。

ネットワーク接続の検出

誰かがあなたのコンピュータにトロイの木馬をインストールしたのではないか、あるいはあなたがウイルスを持っていると疑っているけれども、これが本当であるかどうかを検出する完璧なツールはありません。 Windowsネットワークコマンドを使って、誰があなたのコンピュータに接続しているかを見ることができます。 netstat -anこのコマンドはPRoto（接続モード）、ローカルアドレス（ローカル接続アドレス）、外部アドレス（およびローカル確立）の4つの部分で構成されています。接続のアドレス）、状態（現在のポートの状態）。このコマンドの詳細により、コンピュータを制御する目的を達成するためにコンピュータ上の接続を完全に監視することができます。

コマンドプロンプトで次のように入力します。netstat -aは現在コンピュータで開いているすべてのポートを表示し、netstat -s -eはTCP、UDP、ICMPなどのネットワークデータを詳細に表示します。そして、IP統計など、あなたはそれを見たことがあるかもしれません。 Vista、Windows 7ディスプレイプロトコルの統計情報、および現在のTCP /IPネットワーク接続についての理解度について考えたことはありますか。

netstatコマンドは次のように使用されます（ヒント：a-bの順です） -

NETSTAT：Vista /Windows 7はプロトコル統計と現在のTCP /IPネットワーク接続を表示します。図に示すように、netstatをパラメーターなしで直接実行することができます。

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r ] [-s] [-t] [interval]

-aすべての接続と待機ポートを表示します。

-b各接続または待機ポートの作成に関連する実行可能ファイルを表示します。場合によっては、実行可能プログラムが複数の独立したコンポーネントをホストすることが知られています。その場合、

は接続の作成またはポートの待機に関連する一連のコンポーネントです。この場合、実行可能ファイルの名前は一番下の[]にあり、それが呼び出すコンポーネントはTCP /IPに達するまで一番上にあります。このオプション

は時間がかかり、十分な特権がないと失敗することがあります。

-eイーサネット統計を表示します。このオプションは-sオプションと組み合わせることができます。

-f外部アドレスの完全修飾ドメイン名（FQDN）を表示します。

-nアドレスとポート番号を数値で表示します。

-o各接続に関連付けられているプロセスIDを表示します。

-p proto protoで指定されたプロトコルの接続を表示します; protoは、TCP、UDP、TCPv6、またはUDPv6のいずれかです。 -sオプションと共に使用して各プロトコルの統計を表示する場合、protoは、IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP、またはUDPv6のいずれかになります。

-rルーティングテーブルを表示します。

-s各プロトコルの統計情報を表示します。デフォルトでは、IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP、およびUDPv6の統計情報が表示され、-pオプションを使用すると、

によって認識されるサブネットを指定できます。

-t現在の接続のアンインストールステータスを表示します。

interval選択した統計、つまり表示と表示の間の休止の秒数を再表示します。統計の再表示を中止するには、CTRL + Cを押します。

不明なサービスを無効にする

特定の日にシステムを再起動すると、コンピュータの動作が遅くなることが多くの友人にわかります。 IIS情報サービスなどのある種のサービス。 「net start」を使用して、システム内でどのサービスが開かれているかを確認することができます。この方法は、サービスを表示するには「net start」と直接入力し、サービスを無効にするには「net stop server」を使用します。

簡単に確認できるアカウント

長い間、悪意のある攻撃者はクローンアカウントを使用してコンピュータを制御しています。彼らが使用する方法は、システム内のデフォルトアカウントをアクティブにすることですが、このアカウントは頻繁には使用されていません。アカウントはシステム内で最大のセキュリティリスクです。悪意のある攻撃者は、このアカウントを通じてあなたのコンピュータを任意に制御することができます。これを避けるために、あなたはあなたのアカウントを非常に簡単な方法でテストすることができます。

最初にコマンドラインでnetユーザーを入力し、コンピュータ上のユーザーを確認してから、 "net user + user name"を使用して、このユーザーがどのパーミッションに属するかを確認しますいいえ、システムビルトインユーザーが管理者グループに属していることが判明した場合は、あなたが侵害されたことはほぼ間違いありません。このユーザーを削除するには、 "net user username /del"を使用してください。