教你利用windows 命令行保护系统

《教你利用windows 命令行保护系统》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、作为网管员你可以运用的网管工具可能很多，今天我们看看Windows自带的一些命令行工具，这些工具还没有被我们充分重视。虽然其功能强大，却“免费”、易用。而且作为一名计算机工作的老战士，我们也会很怀念这些命令工具，用起来也会得以应手。　　根据笔者的经验，下面的这些工具对系统安全或网络管理大有可为。首先，启动命令提示符窗口。（单击“开始”/“运行”，输入“cmd.exe”，单击“确定”。）　　1.scstop服务名，此命令可以终止某项Windows服务。如图1：　　想要查看有哪些与进程有关的服务，请键入如下的命令：tasklist/svc。　

2、　2.pingIP地址–t：　　探测指定的主机直至用户终止,这是查看对方主机是否活动的好方法。想查看统计数据并继续，按ctrl+Break键；想立即终止按ctrl+c键。如图2：　　3.dirc:/s/b

3、find“ssn”或dirc:/s/b

4、find“password”此命令在计算机c盘上查找所有的包含敏感文本“ssn”或“password”的文件。如图3：　　4.findstr/s/isecret*.*或findstr/s/iconfidential*.*　　搜索当前目录及所有的子目录，查找机密信息“secret”或“confi

5、dential”。　　5.nslookup–type=any域名（不可使用IP地址）　　如：nslookup–type=anyns.sdjnptt.net.cn，如下图4：　　6.nbtstat–a远程主机的IP地址，如nbtstat–a192.168.1.23　　如上图5所示，这个命令会显示一个远程系统的NetBIOS名称表、主机名、域名、MAC地址，如果可能还会显示当前登录的用户名。　7.netview主机名，如netviewthiscomputer，其作用是显示一个远程系统上的共享。　　8.netaccounts:显示本地用户账户的

6、口令策略，如图6：　　9.netshinterfaceipsetaddressname="LocalAreaConnection"static静态IP地址子网掩码默认网关　　此命令用来更改计算机的IP地址或者配置TCP/IP的其它相关属性，如：　　netshinterfaceipsetaddressname="LocalAreaConnection"static192.168.1.22255.255.255.0192.168.1.1　　上面的命令为计算机的“本地连接”指定一个静态的IP地址：192.168.1.22，设置其子网掩码为255

7、.255.255.0，并指定默认网关为192.168.1.1　　10.netstat–a–o　　此命令可以决定当前与拥有每个连接的进程ID一起使用的TCP和UDP连接，可以用于找出哪些应用程序正与谁会话。　　当然，笔者在这里只是将此文作为一个引子，可以说是抛砖引玉。其实，命令提示行工具还有很多东西等待我们去探索和挖掘。netuse[url=file://ip/ipc$]\ipipc$[/url]""/user:""建立IPC空链接netuse[url=file://ip/ipc$]\ipipc$[/url]"密码"/user:"用

8、户名"建立IPC非空链接netuseh:[url=file://ip/c$]\ipc$[/url]"密码"/user:"用户名"直接登陆后映射对方C：到本地为H:netuseh:[url=file://ip/c$]\ipc$[/url]登陆后映射对方C：到本地为H:netuse[url=file://ip/ipc$]\ipipc$[/url]/del删除IPC链接netuseh:/del删除映射对方到本地的为H:的映射netuser用户名　密码　/add建立用户netuserguest/active:yes激活guest用户n

9、etuser查看有哪些用户netuser帐户名查看帐户的属性netlocalgroup***istrators用户名/add把“用户”添加到管理员中使其具有管理员权限,注意：***istrator后加s用复数netstart查看开启了哪些服务netstart服务名　开启服务；(如:netstarttelnet，netstartschedule)netstop服务名停止某服务nettime\目标ip查看对方时间nettime\目标ip/set设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息netview查看

10、本地局域网内开启了哪些共享netview[url=file://ip/]\ip[/url]查看对方局域网内开启了哪些共享netconfig显示系统网络设置netlogoff断开连接的共享ne