黑客初级防范

《黑客初级防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、黑客初级防范之前已经详细介绍了这几天的安全爭件，是通过445、139等端口感染我们的电脑。咱们电脑中的端口，有常用的，也有些冷门的，今天就聊聊通过“端口"防范攻击的手法。想要最快速度知道电脑中有哪些“端口"正在工作中，最好的办法就是以管理员模式启动命令提示符，输入netstat・ano会显示出现在所有和电脑建立连接的IP以及自己电脑侦听的端口，最重要的还是P1D数值。:WIND0ISsystem32>netstat-anoIPpppppPPFPPPP卩pppPPPPPPPPPP办cacaccacoccacaacocclacacca

2、cQVTTTTTTTTTTTTTTTTTTTTTTTTTTT本地地址0.0.0-0:1350.0.0.0:4450.0.0.0:21790.0.0.0:496640.0.0e0:496650.0.0>0:496660.0.0.0:496670.0.0.0:496700.0.0.0:4967411.111.44.11：IL111.44.11:11.111.44.11:111.111.44.11：11.111.44.11:11.111.44.11:IL111.44.11:11.111.44.11:IL111.44.11:IL111.44.

3、11：!11.111.44.11：IL111.44.11:11.111.44.11：!11.111.44.11：IL111.44.11:11.111.44.11:11.111.44.11:IL111.44.11:1394970650107501175015350154501555015650157501595016850824526095261052611536665449354735外部地址状态0.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.Oe0.0

4、:00.0.0.0:00.0.0.0:024.1阪29.75:80111.221.29.110:443111.221.29.163:443125.39.132.214:80125.39.132.123:80125.39.132.119:80125.39.132.111:80125.39.132.111:80125.39.132.111:8058.247.204.148:8080223.252-199>6:6003101.28.252.67:443101.28.252.67:443118.215.65.124:443125.39.132

5、.28:8080125.39.132.26:443114.113.217.71:1119PIDLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGCLOSE_VAITESTABLISHEDESTABLISHEDCLOSE_¥AITCLOSE.VAITCLOSE.VAITCLOSE_»AITCLOSEJfAITCLOSEJfAITESTABLISHEDESTABLISHEDCLOSE_¥AITCLOSEJfAI

6、TESTABLISHEDCLOSE_¥AITCLOSE»AITESTABLISHED662882266666604444000834972426991111118444488^6723488924444444427444224543711277413322222243555447fan重点來了，通过PID我们可以快速了解到哪些程序正在联网和使用端口，由此就可以确认下是否已经中了木马或者病毒。不想通过“任务管理器"去翻查PID值对应的程序，tasklistlfindstr”PID值"如电脑中P1D值是7448的程序是什么，输入命令就直接

7、显示出来了。C:VIND0¥Ssystem32>tasklistIfindstr"7448"Battle.net・exe7448Console197,844KC:¥INDOfSsystem32>i.■wwwXfan

8、要停止对知识的深索当然这些只是自查的一些小手段，想要电脑不中毒、受到攻击，除了保证Windows防火墙、安全组件常开外，保证WindowsUpdate每天都扫描一遍是否有更新，算是最为稳妥的手段了。