Windows hálózatok. IP cím. Hálózati kapcsolatok nyomonkövetése. < Windows

2015/11/15 18:26

1/10

< Windows

Windows hálózatok Szerző: Sallai András Copyright © Sallai András, 2009, 2011, 2012, 2014, 2015 Licenc: GNU Free Documentation License 1.3 Web: http://szit.hu

IP cím IP cím lekérdezése: ipconfig Új ip cím kérése (DHCP): ipconfig /renew Többek között a hardvercímet is lekérjük: ipconfig /all

Hálózati kapcsolatok nyomonkövetése Az összes kapcsolat megjelenítése netstat -a Az összes kapcsolat megjelenítése számokkal: netstat -an Azon programok megjelenítése, amelyek kapcsolatokat hoznak létre: netstat -b Milyen folyamat használja a portokat: netstat -ano Port típusok: Jól ismert portok: 0 - 1023 Regisztrált portok: 1024 - 49151 SzitWiki - http://szit.hu/

Windows hálózatok

Last update: oktatas:operációs_rendszerek:windows:hálózatok http://szit.hu/doku.php?id=oktatas:oper%C3%A1ci%C3%B3s_rendszerek:windows:h%C3%A1l%C3%B3zatok 2015/11/10 14:21

Dinamikus vagy privát portok: 49152 - 65535 Egy kapcsolat nyomon követése, átjárón, tűzfalon, stb. keresztül: tracert tracert zold.and tracert 192.168.5.1

Általában a trojai portok UDP: 1349 Back Ofrice DLL 31337 BackOfrice 1.20 31338 DeepBO 54321 BackOfrice 2000 TCP: 21 Blade Runner, Doly Trojan, Fore, Invisible FTP, WebEx, WinCrash 23 Tiny Telnet Server 25 Antigen, Email Password Sender, Haebu Coceda, Shtrilitz Stealth, Terminator, WinPC, WinSpy, Kuang2 0.17A-0.30 31 Hackers Paradise 80 Executor 456 Hackers Paradise 555 Ini-Killer, Phase Zero, Stealth Spy 666 Satanz Backdoor 1001 Silencer, WebEx 1011 Doly Trojan 1170 Psyber Stream Server, Voice 1234 Ultors Trojan 1243 SubSeven 1.0 - 1.8 1245 VooDoo Doll 1492 FTP99CMP 1600 Shivka-Burka 1807 SpySender 1981 Shockrave 1999 BackDoor 1.00-1.03 2001 Trojan Cow 2023 Ripper 2115 Bugs 2140 Deep Throat, The Invasor 2801 Phineas Phucker 3024 WinCrash 3129 Masters Paradise 3150 Deep Throat, The Invasor 3700 Portal of Doom 4092 WinCrash 4567 File Nail 1 4590 ICQTrojan http://szit.hu/

Printed on 2015/11/15 18:26

2015/11/15 18:26

5000 Bubbel 5000 Sockets de Troie 5001 Sockets de Troie 5321 Firehotcker 5400 Blade Runner 0.80 Alpha 5401 Blade Runner 0.80 Alpha 5402 Blade Runner 0.80 Alpha 5400 Blade Runner 5401 Blade Runner 5402 Blade Runner 5569 Robo-Hack 5742 WinCrash 6670 DeepThroat 6771 DeepThroat 6969 GateCrasher, Priority 7000 Remote Grab 7300 NetMonitor 7301 NetMonitor 7306 NetMonitor 7307 NetMonitor 7308 NetMonitor 7789 ICKiller 8787 BackOfrice 2000 9872 Portal of Doom 9873 Portal of Doom 9874 Portal of Doom 9875 Portal of Doom 9989 iNi-Killer 10067 Portal of Doom 10167 Portal of Doom 10607 Coma 1.0.9 11000 Senna Spy 11223 Progenic trojan 12223 Hack´99 KeyLogger 12345 GabanBus, NetBus 12346 GabanBus, NetBus 12361 Whack-a-mole 12362 Whack-a-mole 16969 Priority 20001 Millennium 20034 NetBus 2.0, Beta-NetBus 2.01 21544 GirlFriend 1.0, Beta-1.35 22222 Prosiak 23456 Evil FTP, Ugly FTP 26274 Delta 30100 NetSphere 1.27a 30101 NetSphere 1.27a 30102 NetSphere 1.27a 31337 Back Orifice 31338 Back Orifice, DeepBO 31339 NetSpy DK SzitWiki - http://szit.hu/

3/10

Windows hálózatok


31666 BOWhack 33333 Prosiak 34324 BigGluck, TN 40412 The Spy 40421 Masters Paradise 40422 Masters Paradise 40423 Masters Paradise 40426 Masters Paradise 47262 Delta 50505 Sockets de Troie 50766 Fore 53001 Remote Windows Shutdown 54321 SchoolBus .69-1.11 61466 Telecommando 65000 Devil

További netstat A kernel routing táblája: netstat -r A host neveket ne oldja fel: netstat -an Minden használt port listázása netstat -a Statisztika minden portról: netstat -s Minden porthoz tartozó folyamat PID-je és neve: netstat -p Egy folyamat milyen portot használ: netstat -ap | grep apache2

Hálózati kártya beállítása Beállítások megtekintése:

http://szit.hu/

Printed on 2015/11/15 18:26

2015/11/15 18:26

5/10

Windows hálózatok

netsh interface ip show config Fix IP cím: netsh interface ip set address name="Helyi kapcsolat" static 192.168.5.3 255.255.255.0 192.168.5.1 1 Beállítások exportálása: netsh -c interface dump > beallitasok.txt Importálás: netsh -f beallitasok.txt vagy: netsh exec beallitasok.txt DHCP, azaz dianmikus IP cím beállítása: netsh interface ip set address "Helyi kapcsolat" dhcp DNS szerver beállítása: netsh interface ip set dns "Helyi kapcsolat" static 192.168.5.2 WINS szerver: netsh interface ip set wins "Helyi kapcsolat" static 192.168.5.4 DNS beállítása dinamikusan DHCP szervertől: netsh interface ip set dns "Helyi kapcsolat" dhcp A TCP/IP eszköz alapállapotba állítása: netash interface ip reset resetlog.txt

IMAP beállítások IMAP beállítások MS körenyezetben A levelek letöltése IMAP esetén minden kliensben rendben megy. A MS termékek azonban a kimenő leveleket alapesetben nem a szerverre mentik, pedig néhányan ezt szeretnék.

SzitWiki - http://szit.hu/


Ez a leírás egynelőre felületes. Részletes leírások a külső linkeken. Outlook Express Az IMAP fülön INBOX. szükséges gyökérkönyvtárnak. A pont is kell. MS Outlook A kimenő leveleket alapból nem kezeli. Egy szabályt kell létrehozni az „Eszközök” → „Szabályok …”, amely szabály a helyére másolja a a kimenő levelinket. Külső hivatkozások Outlook Express: http://www.hogyan.org/outlook-express-imap-fiok-problemak-invalid-mailbox-name MS Outlook: http://io.bmf.hu/IMAP/sent/Outlook http://www.netacademia.hu/default.aspx?upid=22946 http://www.outlookpower.com/issues/issue200504/00001513001.html (angol) MS Outlook Gmail: http://www.hogyan.org/gmail-beallitasa-microsoft-outlook-2007

Imap beállítások Thunderbirdben Ha egy postafiókot beállítottunk automatikusan kezeli. Nincs szükség külön beállításra.

Levelező programok http://www.pmail.gen.nz (Pegasus Mail) http://www.mozilla.org/hu/thunderbird/ (Thunderbird)

Apache kezelése sc stop apache2.2 sc start apache2.2 vagy: http://szit.hu/

Printed on 2015/11/15 18:26

2015/11/15 18:26

7/10

Windows hálózatok

net stop apache2.2 net start apache2.2

DNS kliens DNS beállítások aktualizálása: ipconfig /flushdns

Fájlok megosztása hálózaton A windowsos fájlmegosztások Windowsos rendszereken a hálózati fájlmegosztást SMB/CIF protokollok segítségével valósítjuk meg. A linuxos rendszerek képesek részt venni a Windowsos hálózati munkában, szerver és kliensként egyaránt.

Elérés A megosztott meghajtót két módon érhetjük el Windows alól: Hálózati elérési út megadásával (UNC) Betűjeles hálózati meghajtó használata \\server\megosztasnev h:\ Egy dolgozat nevű könyvtár elérése ezek után: Hálózati elérési út megadásával (UNC) Betűjeles hálózati meghajtó használata \\server\megosztasnev\dolgozat\ h:\dolgozat\ A háttérben persze minden betűjeles hálózati meghajtó mögött egy UNC elérési út van. Az UNC tehát egy a hálózati megosztások elérési útjának megadása. Az Universal Naming Convention szavak rövidítése, amely univerzális elnevezési szabályként fordítható.

Csatolás parancssorból Csatolás: net use h: \\server\home Csatolás adatokkal net use h: \\server\home /user:joska\titok SzitWiki - http://szit.hu/


Kijelentkezés: net use \\server\home /delete Leválasztás példa: net use /d \\192.168.88.33\dpublic Kijelentkezés erőltetése (ha egy folyamat használja a megosztást): net use \\server\home /delete /y Csatol hálózati meghajtók megtekintése: net use Nagyban megkönnyíti a munkánkat, ha a használandó parancsokat egy fájlba írjuk. Megosztás csatolása, azaz egy szerver elérése példa script: csatol.bat @echo off cls copy \\szervernev\\netlogon*.bmp C:\windows\Applic~1\micros~1\Intern~1 net time \\szervernev /set /yes net use m: \\szervernev\mentesek net use p: \\szervernev\publikalasok echo --- Belepes >> \\szervernev\\admin$\login.txt net time \\szervernev /yes >> \\szervernev\admin$\login.txt net config >> \\szervernev\admin$\logint.txt

A hosts fájl Ma már az operációs rendszerek DNS szerverektől kérdezik le az IP címekhez tartozó tartományneveket. A régen haszénált hosts fájl azonban most is használható, és az operációs rendszerek ezt is veszik elsőként figyelembe. XP-én a helye: C:\Windwows\System32\drivers\etc\ Ide felvehetünk saját IP cím és tartománynév megfeleltetést is. Ez a fájl alkalmas lehet néhány webhely tiltására is. Ha valamit tiltani szeretnénk, csak meg kell adni egy a 172.0.0.1 IP címet. http://szit.hu/

Printed on 2015/11/15 18:26

2015/11/15 18:26

9/10

Windows hálózatok

A hosts fájl tartalma: type C:\Windwows\System32\drivers\etc\hosts

Routing A routing tábla kiíratása. route print Alapértelmezett átjáró beálltása: route add 0.0.0.0 mask 0.0.0.0 172.16.16.20 Alapértelmezett átjáró törlése: route delete 0.0.0.0 mask 0.0.0.0

DNS beálltása interface ip set dns “Helyi kapcsolat” static 192.168.1.1 Ha azt szeretnénk, hogy DHCP szervertől kapja: netsh interface ip set dns “Local Area Connection” dhcp vagy: interface ip set address “Local Area Connection” dhcp

nbtstat nbtstat -a server A server NetBIOS nevű gép milyen szolgáltatásokat nyújt. A szerver helyére írhatok más NetBIOSgépnevet is. 00 munkaállomás 03 üzenetküldő szolgáltatás (WinPopup 1B tartomány főtallózó 1D főtallózó 20 fájlkiszolgáló

SzitWiki - http://szit.hu/


nslookup Tartománynevek IP címét kérdezi le. nslookup pirostartomany.hu Kiszolgáló: gepnev.zoldartomany.hu 172.16.0.2 Nem mérvadó válasz: Név: pirostartomany.hu Address: 217.20.130.90

Függelék Hálózati megosztás Total Commanderben Csatolás Hálózat → Hálózati kapcsolat… Az előugró ablakban be kell állítani a meghatót és a csatolandó hálózati mappát. Például: Meghatjó: H: Mappa: \\server\home Leválasztás Hálózat → Hálózati kapcsolat megszüntetése… Kiválasztom a leválasztani kívánt meghajtót, majd „Ok” gomb.

From: http://szit.hu/ - SzitWiki Permanent link: http://szit.hu/doku.php?id=oktatas:oper%C3%A1ci%C3%B3s_rendszerek:windows:h%C3%A1l%C3%B3zatok Last update: 2015/11/10 14:21

http://szit.hu/

Printed on 2015/11/15 18:26

Windows hálózatok. IP cím. Hálózati kapcsolatok nyomonkövetése. < Windows

Recommend Documents