Uso inteligente del comando netstat para ayudar a que el sistema win7 sea más seguro

1, verifique la cuenta

Algunos atacantes malintencionados usarán el método de clonación de la cuenta para controlar su computadora de manera arbitraria, para evitar esto, podemos usar el siguiente método para dar cuenta Prueba

El método es: primero ingrese netuser en la ventana del símbolo del sistema, luego mire a algunos usuarios en la computadora y luego use " netuser + username " para ver a qué permisos pertenece este usuario, solo el administrador general del grupo de administradores Administrador Si el usuario encuentra que hay otro usuario en el grupo de administradores, significa que su computadora ha sido hackeada y la cuenta ha sido clonada. Puede eliminar este usuario usando " etuser username /del ".

2, deshabilita el servicio desconocido

Muchos sistemas que reinician la computadora encontrarán que la velocidad es más lenta, esta vez es probable que alguien más haya abierto un servicio especial después de invadir tu computadora, Por ejemplo, el servicio de información de IIS, etc., entonces podemos usar "netstart" para ver qué servicios están abiertos en el sistema. Si descubre que el servicio no está abierto, puede deshabilitar el servicio directamente en la ventana del símbolo del sistema. Ingrese " etstart " para ver el servicio, luego use " netstopserver " para deshabilitar el servicio.

3, pruebe la conexión de red

Si sospecha que su computadora está envenenada o si alguien ha implantado un troyano, puede usar el comando netstat para detectar quién conectó su computadora. El formato del comando específico es: netstat-an. Este comando puede ver los detalles de todas las IP conectadas a la computadora local, incluida la dirección de la ubicación (dirección de conexión local), la dirección externa (y la dirección de establecimiento de la conexión local), el estado (modo de conexión).
(estado actual del puerto), por lo que este comando le permite monitorear completamente la conexión en su computadora.

El método de operación específico es: abrir una ventana de solicitud de comando e ingresar: netstat-a muestra todos los puertos que su computadora está actualmente abierta. netstat-se muestra información detallada sobre su red, incluidos TCP y UDP. , Estadísticas ICMP e IP, etc.