系统安全:利用命令行保护系统

今天我们看看Windows自带的一些命令行工具，这些工具还没有被我们充分重视。虽然其功能强大，却“免费”、易用。而且作为一名计算机工作的老战士，我们也会很怀念这些命令工具，用起来也会得以应手。热血互动门户$E_.rfRc

　　根据笔者的经验，下面的这些工具对系统安全或网络管理大有可为。首先，启动命令提示符窗口。（单击“开始”/“运行”，输入“cmd.exe”，单击“确定”。 ）

#UFQ `J!p1` H$fQ-z0热血互动门户.g l%p.RA9E/~n![

　　1.sc stop 服务名，此命令可以终止某项Windows服务。如图1：热血互动门户$~2wG6?*a

热血互动门户 pf]3?([;Q-j#x

热血互动门户7uE"J8I&X(y

　　想要查看有哪些与进程有关的服务，请键入如下的命令：tasklist /svc。

s6X]IP!W0

!o$t r/JZ0　　2.ping IP地址–t：热血互动门户%r"Assm

热血互动门户oZ`4}BK%p2Y

　　探测指定的主机直至用户终止,这是查看对方主机是否活动的好方法。想查看统计数据并继续，按ctrl+Break键；想立即终止按ctrl+c键。如图2：热血互动门户c"iJ/ixTi

j Z V DJE0热血互动门户]f&]k%h%jVpS

　　3.dir c:\ /s /b | find “ssn”或dir c:\ /s /b | find “password”

&l$\/K,U](v0热血互动门户S$ty+z?3\-s1S+z!l

　　此命令在计算机c盘上查找所有的包含敏感文本“ssn”或“password”的文件。如图3：

hNM|h+az1O}3a0

热血互动门户-He^r |K{7@ gh

热血互动门户/g"l!h"ze-U6`B

　　4.findstr /s /i secret *.*或findstr /s /i confidential *.*

u ?6tuYo6^8C0热血互动门户&a7GG&P e`D*`

搜索当前目录及所有的子目录，查找机密信息“secret”或“confidential”。热血互动门户l6K&Cp
w2~OX

热血互动门户'UR\3?s$Jb

　　5. nslookup –type=any 域名（不可使用IP地址）

/b `4l*[*wYy0

7E8c,?BE;V2XH)|&\0　　如：nslookup –type=any ns.sdjnptt.net.cn，如下图4：

E#N.e(IZ.X0

热血互动门户Dlb9TC
o6cj?

热血互动门户Ve%lH P&N!h3V

　　6.nbtstat –a 远程主机的IP地址，如nbtstat –a 192.168.1.23热血互动门户JfpJ@ Q

热血互动门户ES%b7?E%akl

热血互动门户1cp;`1i
]} U t

　　如上图5所示，这个命令会显示一个远程系统的NetBIOS名称表、主机名、域名、MAC地址，如果可能还会显示当前登录的用户名。

b3feV5}p0

zza;zlfH%|0　　7.net view 主机名，如net view thiscomputer，其作用是显示一个远程系统上的共享。

'd? m:B[F$H\!s{gV0热血互动门户(`r*|*o8n'| }*G

　　8.net accounts:显示本地用户账户的口令策略，如图6：

Acy&q)`#d:V%l-\,eO0

热血互动门户6X };wgi7z[t:K

热血互动门户-G9q[KS

　　9.netsh interface ip set address name="Local Area Connection" static 静态IP地址 子网掩码 默认网关

'o&aaB#qDUm+U)F'G0

Ph+dti'i)e9r4v0　　此命令用来更改计算机的IP地址或者配置TCP/IP的其它相关属性，如：热血互动门户;E6zo8k_;b)\&W2\

5]+c/h4i n#N,@z@ @M$yU0netsh interface ip set address name="Local Area Connection" static 192.168.1.22 255.255.255.0 192.168.1.1热血互动门户9zs#P%{?Y3d3r

热血互动门户/n.]:Hm5y(P

　　上面的命令为计算机的“本地连接”指定一个静态的IP地址：192.168.1.22，设置其子网掩码为255.255.255.0，并指定默认网关为192.168.1.1

F{]E^7w+X0

Yny2pFfC6I0　　10.netstat –a –o热血互动门户dE _P{

热血互动门户Ia;Kmg ~

　　此命令可以决定当前与拥有每个连接的进程ID一起使用的TCP和UDP连接，可以用于找出哪些应用程序正与谁会话。

` sHhPt2l0