请选择语言    繁体中文 English 
 
   
网站首页 · 解决方案 · 产品介绍 · 下载中心 · 公司资讯 · 典型客户 · 最新客户 · 购买流程 · 联系我们
 聚生网管产品
 聚生网管系统简介
 聚生网管功能列表
 聚生网管功能截图
 聚生网管技术优势
 聚生网管与众不同
 网络特警产品
 网络特警背景简介
 网络特警核心理念
 网络特警核心优势
 网络特警独特架构
 网络特警功能列表
 网络特警服务体系
 与聚生网管之关系
 与同类产品之对比
 配套产品
 商用安全计算机
 共享文件监视器
 代理服务扫描器
 主机异常警报器
 混杂模式扫描器
 外来电脑隔离器
 远程开关机工具

 聚生网管服务热线
010-82825051
010-82825052
010-82825512
010-62961005
 
 
     新 闻 中 心
网管知识大全4
双击自动滚屏 发布时间:2009-2-25 9:29:24 阅读:1次 【字体:
相关链接:聚生网管禁止迅雷下载、限制QQ游戏、封堵炒股、限制网速国内最强,使用最简单!点击这里了解更多!

L、DEL命令:
  
   『删除日志的时候用!』
   del c:\winnt\system32\logfiles\*.*
   del c:\winnt\system32\config\*.evt
   del c:\winnt\system32\dtclog\*.*
   del c:\winnt\system32\*.log
   del c:\winnt\system32\*.txt
   del c:\winnt\*.txt
   del c:\winnt\*.log
  
   M、PING命令:
  
   -t :ping制定IP,知道网络断开或按CTRL+C结束!
  
   -a :解释PING IP的主机名
  
   -n count :发送count指定的ECHO数据包,默认为4个!
  
   25)这里我必须重新重申一个命令!不过说之前我要把这个命令的相关命令稍微介绍一下!
  
   我要说的命令就是:开启服务和停止服务的net start and net stop
  
   这两个命令大多数朋友已经很熟悉了吧?不过为了方便更多的菜鸟能看明白我要说的意思,不用再看其他相关文章,所以我简单说两句:net start是开启服务!那么,如何开启呢?比如,我们这里要开启telnet服务,那就直接再2K的cmd下输入:net start telnet就OK了~关闭一项服务的话,把start换成stop就OK了~不过这里必须要注意:你所关闭的服务必须是已经开启的服务!!!好像是一句废话
  
   OK,有了这个前提后,下面就继续介绍:那么,net start和net stop到底能开启什么服务?其实这点也不需要你强记,记住这个命令就可以了:net help start和net help stop,这两个会显示出你所能开启的服务有那些~~
  
   这里比如我们查到了这个服务“CLIENT SERVICE FOR NETWARE”,那么当这个命令使用net start和net stop的时候,你必须在这项服务上面加上“”,原因是因为这个服务名称中带有空格!如果服务名称中不带空格,你可以不用带这个引号!!!这点是我强调的问题!大家一定不要忘记了!『前些天看到S8S8.net的黑白新区中有人说net start 和 net stop后面的服务名必须带空格是错误的!明白原因了吧?』
  
   26)关于双系统的两个问题:
  
   A、如何在双系统(98、2000)中安全删除2K?
  
   先制作一张Windows 98 的启动软盘,再用它启动你的计算机,运行sys命令恢复Windows 98引导记录后,再运行fdisk/mbr恢复主引导记录,完成后进入Windows 98,把winnt 和system volumn information 目录删除,再删掉C盘上的boot.ini、bootfont.bin、ntldr、nydetect.com、bootsect.dos文件就行了。
  
   B、 Windows 98/XP双系统启动菜单修复
  
   1.修复前,在BIOS中设置从光驱启动。用Windows XP安装盘启动电脑,在加载必要的驱动后,出现Windows XP的安装界面。有三个选项:
  
   (1)要现在开始安装Windows XP,请按“Enter”键。
  
   (2)要用“恢复控制台”修复Windows XP安装,按“R”键。
  
   (3)要退出安装程序,不安装Windows XP,按“F3”键;
  
   2. 按“R”键,进入“Microsoft Windows XP (TM) 故障恢复控制台”界面;故障恢复控制台提供系统修复和故障恢复功能。系统这时会搜寻已安装的Windows XP系统文件,然后显示搜寻结果,并询问“要登录到哪个Windows XP安装(要取消,请按Enter)”,选择1. D:\Windows,回车,系统会再询问“管理员密码”,再键入安装Windows XP时设置的管理员密码,回车,出现D:\Windows〉,这时需要输入修复命令Fixboot,后面的参数为启动扇区要写入的磁盘盘符,这里填入C:,回车。修复完成,键入Exit退出。重启后就会看到久违的双重启动菜单了。并且,这样修复后基本不产生垃圾文件。
  
   因为这两个问题是非常非常普遍的,所以我就收集到这里了~------>1)如何查看本机所开端口:
  
   用netstat -a
—n命令查看!再stat下面有一些英文,我来简单说一下这些英文具体都代表什么
  
   LISTEN:侦听来自远方的TCP端口的连接请求
  
   SYN-SENT:再发送连接请求后等待匹配的连接请求
  
   SYN-RECEIVED:再收到和发送一个连接请求后等待对方对连接请求的确认
  
   ESTABLISHED:代表一个打开的连接
  
   FIN-WAIT-1:等待远程TCP连接中断请求,或先前的连接中断请求的确认
  
   FIN-WAIT-2:从远程TCP等待连接中断请求
  
   CLOSE-WAIT:等待从本地用户发来的连接中断请求
  
   CLOSING:等待远程TCP对连接中断的确认
  
   LAST-ACK:等待原来的发向远程TCP的连接中断请求的确认
  
   TIME-WAIT:等待足够的时间以确保远程TCP接收到连接中断请求的确认
  
   CLOSED:没有任何连接状态
  
   2)如何获得一个IP地址的主机名?
  
   利用ping
-a ip 命令查看!再第一行的pinging后面的 『ip』前面的英文就是对方主机名!
  
   同样道理,N用ping
machine_name也可以得到对方的ip
  
   获得一个网站的ip地址的方法是:ping
www.***.com
  
   比如想知道sohu的ip,就用ping http://www.sohu.com/来查看就可以了
  
   顺便说一句:如果返回:Reply from
*.*.*.*: TTL expired in
transit的话,呵呵,代表TTL(生命周期)在传输过程中过期
  
   什么意思呢?我来解释一下!
  
   导致这个问题出现的原因有两个:1)TTL值太小!TTL值小于你和对方主机之间经过的路由器数目。
2)路由器数量太多,经过路由器的数量大于TTL值!
  
   呵呵,其实这两点是一个意思!只不过说法不同而已!
  
   3)如何查看本机的ip地址?
  
   用ipconfig来查看就可以!
  
   也可以再Windows中的开始菜单,运行中输入winipcfg,同样可以看到自己的ip
  
   ipconfig命令后面如果加一个参数
/all的话,可以得到更加详细的资料,比如DNS、网关等……
  
   4)再使用net命令的时候遇到一些错误代码,如何查看对应的错误信息?
  
   用命令
net helpmsg erorr_code来查看就可以了
  
   比如错误代码为:88
  
   则查看命令为:net
helpmsg 88
下面有这个错误代码的中文显示!
  
   5)利用telnet连接到对方主机上,想获得一些系统信息,用什么命令?
  
   set命令可以很好的完成你所需要收集信息的任务的!
  
   方法:再cmd下直接输入set(telnet对方主机以后,也是直接set就可以了~然后能够得到NNNNN多的信息)
  
   再这里,computername:呵呵,还用说么?主机名!
  
   OS=Windows_NT
:操作系统的类型哦~
  
   path=C:\perl\bin\ :(perl的解释器位置!)
  
   systemDrive=c:
操作系统盘符!
  
   USERNAME=coldcrysky
当前登陆使用机器的用户
  
   ……
  
   6)跟踪路由器的命令是什么?
  
   tracert
格式:tracert
ip
  
   中间会列出所有经过的路由器列表!这些路由器如果是暴露再防火墙外面的话,还可以看到路由的IP哦~呵呵(这里又涉及到了另外一个问题:为什么要把路由放在防火墙后面?原因呢,主要有两点:1)保护路由器!因为现在越来越多的攻击和入侵已经开始瞄准路由器了~如果直接把路由暴露在外面,呵呵,是非常危险的!被DoS了就不好了啊~呵呵,所以要放在防火墙里面;2)为路由器减少负担!如果所有的过滤功能统统都压在路由器上面,呵呵,路由器的负担就太大了!)
  
   当然,利用pathping也可以达到同样效果!格式与tracert一样!
7)简单介绍一下cookie!
  
   cookie,又名小甜点。
  
   它的作用:记录访问者的一些信息。例如利用cookie记录你所登陆这个网页的次数、登陆时曾经输入的信息……
  
   最常见的是,大家再登陆论坛(邮箱)的时候,经常在输入第一个字母的时候,往往下面就显示出了所有在本机登陆过该论坛(邮箱)的用户名吧?呵呵,这个就是cookie的作用!
  
   大家在Administrator的cookies目录中可以看到很多的记事本文档吧?这些都是cookie,虽然经过了加密,但是仔细查找的话,仍然能够看到一些敏感信息!况且现在也已经有了专门查看cookie的软件!利用这些软件,你的隐私将不保哦~
  
   那么,如何清除cookie呢?一般情况下,可以在Internet选项中的常规选项卡中看到一个删除cookies的按钮,点击就可以清楚掉了~
  
   除此以外,还要在internet选项中的内容选项卡中找到自动完成按钮,把里面的四项都选中!然后点击清除表单,清除密码~
  
   然后到操作系统目录所在的分区中!进入Winnt(98为windows)目录(当然了,这些都是默认的目录!如果你安装的时候改名了,就对应的去相应目录)之后找到Temporary
Internet Files目录(2000的目录在c:\Documents and settings\administrator\Local
settings\Temporary Internet Files)98直接到windows目录下找Temporary Internet
Files就可以了~,找到这个文件夹后,打开!看到里面有NNNNNNNNNNNN多的文件了么?呵呵,这些是你浏览过的网页的记录(有的时候从网站上面看到漂亮的FLASH,可是不能保存怎么办?只要在线浏览一遍以后,断线到这里来找*.swf,之后依次打开查看的话,相信你会找到你所需要的FLASH的!),好了,跑题了~继续说:这些文件是网站的页面记录,直接删除就可以了!
  
   另外,有没有彻底禁止cookie的方法呢?
  
   呵呵,当然有了!在IE的Internet选项中,找到隐私选项卡!,把里面的滑块拖到最上面,边上写着:阻止所Ncookie,呵呵,是不是?
  
   另外一种方法:找到Windows目录下的cookies目录!把里面的txt文件全部删除!,最后应该只剩下一个index.dat文件!之后把这个文件夹设置成只读就可以了~
  
   不过,禁止cookie后,大部分的论坛都无法正常登陆了啊!呵呵,到底禁止不禁止就看你自己的了~
  
   8)安装2000的时候,速度会特别特别特别慢,怎么加快安装速度呢?
  
   在DOS上面安装,应该用98启动光盘来引导系统!然后按照下面的方法来做,可以提高安装速度:
  
   g:\>cd
windows -------假设G为光驱 windows为98的安装目录!
   g:\windows>smartdrv
-------加载smartdrv程序!加载后没有任何提示信息!只要不返回错误信息就是加载成功了~这时候安装2K的话,速度会很快的哦~
  
   9)Windows2K密码忘记了,如何才能进入系统?
  
   Windows2K的用户配置信息和密码保存在SAM文件里!该文件位于:c:\winnt\system32\config目录中!只要删除这个文件就可以了~
  
   另外,在c:\winnt\repair目录中也同样有一个SAM文件(这个是前者的备份!)如果你在登陆肉鸡的时候,copy前面那个目录中的SAM文件,你会发现COPY不下来!呵呵,为什么?因为运行着的2K系统会保护SAM文件啊~这个时候你就COPY这个就可以了!
  
   10)ping不到,tracert不到,但是却能用nbtstat显示对方的一些信息,为什么?
  
   因为tracert和ping命令使用的是ICMP协议!而nbtstat是通过对方的netbios端口来获得对方的主机信息的!使用的是UDP和TCP协议!如果对方仅仅只对ICMP协议做了禁止的话,那通过这个命令获得系统信息是正常的!
  
   11)telnet上去后,如何给对方开共享?
  
   开共享的命令如下:net
share c=c:\winnt\system
返回共享成功
  
   之后直接利用\\ip\c来访问对方的system目录了~删除共享用
  
   share c /del
命令就可以了
  
   12)如何判断对方的具体操作系统版本?
  
   首先用ver命令查看对方的版本号!
  
   如果是5.00.2195的话,为2K;5.1.2600为XP
  
   从这里可以区分出来到底是2K还是XP了~下面进行更加具体的区分!
  
   2K的pro和svr版本区分:
  
   在telnet下,net
shart查看启动的服务~如果对方开启了Terminal
Services服务的话,基本上可以判断为svr以上的版本了~如果没有开启,则为pro!(具体方法有三种,因为前几天在论坛中我回复过暗界了~所以这里就不再重复了~)
  
   XP的pro和home版的区分:
  
   home
edition是无法安装iis的!所以,可以通过iis服务来判断到底是home版或者是pro了~
  
   当然了,如果对方是pro,但是将iis删除(停用)的话,就没办法判断了~呵呵
  
   13)如何查看98的随机启动的程序?
  
   在98下有一个实用配置程序(msconfig),中文名为:系统配置实用程序,调用的方法是在:开始--运行中输入msconfig,在里面,有一个启动的选项卡,点击后,可以看到很多随即启动程序,如果前面带有钩的话,就是启动时随机启动的,取消的话就是把前面的小钩去掉就可以了~(如果在这里查看到了一些未知的启动文件--比如没有文件的具体路径,或者没有文件名的话,最好取消它的自启动!因为很有可能是木马!)
  
   除了这里以外,还有config.sys、autoexec.bat、system.ini、win.ini几个选项卡,他们分别对应这几个文件!只不过在这里更方便查看而已!
  
   14)设置了BIOS密码,可是却忘记了,该怎么办?
  
   如果是可以进入Windows的话,可以找找biospwds和cmospwd这两个软件看看~
  
   还有利用DEBUG法:
  
   简单介绍两种:
  
   1)-o
70 16
   -o 71 13
   -q
  
   2)-o 70 16
   -o 71
16
   -q
  
   另一种方法:copy法:
  
   copy con
cmos.com
  
   输入下面10个字符:alt+176,alt+17,alt+230,
p,alt+176,alt+20,alt+230,q,alt+205,空格,然后按下F6并回车,退出,运行这个cmos.com程序就可以了~
  
   恩,如果不能进入Windows怎么办呢?
  
   简单介绍两种方法:
  
   1)用通用密码:
  
   Award
Bios密码:j256,LKW-PPETER,wantgirl,EBBB,Syxz,AWARD? SW,AWARD_SW,j262,HLT
SER,SKY_FOX,BIOSTAR,ALFARO_ME,lkwpeter,589721,awkard,h996,CONCAT,589589
  
   AMI
bios密码:AMI,BIOS,PASSWORD,HEWITT
RAND,AMI_SW,LKWPETER,A.M.I.
  
   这是常见的密码,不妨试试~
  
   如果不行的话,可以利用CMOS放电:
  
   就是把主板上的电池取下来,等一会儿再N上去~
  
   15)如何自制一个让98蓝屏的炸弹?
  
   恩,这个是前几天QQ上面朋友问我的问题,整理的时候突然间想起来了,就写一下好了~
  
   首先,打开Word,再插入菜单中选择对象,这时,弹出对象包装程序窗口,再这个窗口中,点击导入,随便找一个文本或者程序就可以!之后点:编辑菜单。这里选择命令行,出现一个命令行窗口,在里面协商c:\con\con,点击保存,完成后,再点编辑包中的复制包,把他随便到一个地方复制下来,之后看到的是一个名位片断的东西!给这个文件起一个名字,呵呵,传给那个可怜的家伙吧,等待他蓝屏,掉线!
  
   (这个命令行中可以插入很多的命令,不见得非要用这个98蓝屏漏洞哦~)顺便说一下:这个已经不是什么新鲜的技术了,这个技术的名字叫做:碎片对象。呵呵,碎片?记忆碎片么?不是的!他的后缀是:.shs!之所以说一下这个,是因为有的朋友还不知道~做一个整理而已!不知道的朋友看过后就知道了,知道的朋友就权当复习了~另外,不要利用这个方法做破坏!否则后果自负!
  
   16)如何再命令行下杀死对方进程?
  
   利用微软的2K以上操作系统都是含有这个工具的!该工具包含在2K光盘的\support\tools文件夹下!里面有安装程序,点击后,就安装了2K的support
tools工具包,里面有kill这个工具,这时候再cmd下可以输入kill/?,就可以看到帮助了,使用这个命令的格式是:kill pid
(pid是进程的ID号!)再任务管理器中可以看到进程的ID号!(不知道有几位朋友用过蓝色火焰?呵呵,用法跟这个一摸一样!还有很多类似的木马、后门软件都有类似的功能!这个是windows自带的大木马『后门工具』而已!)
  
   这时候,有朋友问了,那再命令行下如何查看进程呢?呵呵,这就用到了系统自带的有一个后门工具了:再刚才说得那个目录中,还有一个工具叫tlist
看名字就能看出来是干什么的吧?用法更简单!直接输入tlist就可以得到pid遇队形程序的列表了~
  
   那对方机器如果没有安装这两个程序怎么办呢?没关系,你把你操作系统盘符下面programfiles\support
tools目录下面的这两个对应的exe文件上传到对方的winnt\system32目录中就可以了!呵呵~

总之,网络管理知识,网络管理经验,网络管理手段,网络管理案例,网络控制技术,网络管理技术,网络管理思路,网络管理方案,网络管理教训,网络管理出路,网络管理趋势,网络管理前沿,网络管理工具,网络管理系统首选聚生网管上网管理软件,可以有效禁止局域网迅雷下载,禁止局域网聊天,禁止局域网炒股,限制局域网玩游戏,过滤局域网网站访问等。

聚生网管上网监控软件功能介绍:http://www.kowalskiart.com/ProductShow104.htm

即可下载聚生网管试用:http://www.kowalskiart.com/download/grabsun.rar


 

相关链接:聚生网管专业禁止BT下载、限制QQ、封堵大智慧,屏蔽QQ游戏,防ARP欺骗!点击这里查看详情!
打印本页 || 关闭窗口

版权所有 2005-2008 聚生网管公司 版权所有,盗版必究
京ICP备05068297号

骚逼视频,香港a片,100万部AV在线播放,曰本a在线天堂,日本视频网站www色