Otu esi egbochi njikọ netwọkụ na-enyo enyo site na CMD

¿Otu esi egbochi njikọ netwọkụ na-enyo enyo site na CMD? Mgbe kọmputa na-amalite iji nwayọọ nwayọọ ma ọ bụ ịhụ ọrụ netwọk pụrụ iche, imepe iwu ozugbo na iji iwu na-abụkarị ụzọ kachasị ọsọ iji nwetaghachi njikwa. Naanị iwu ole na ole, ị nwere ike chọpụta ma gbochie njikọ enyoNyochaa oghere ọdụ ụgbọ mmiri ma wusie nchekwa gị ike na-etinyeghị ihe ọ bụla ọzọ.

N'ime edemede a, ị ga-ahụ ntuziaka zuru oke, bara uru dabere na ngwaọrụ ala (CMD, PowerShell, na akụrụngwa dị ka netstat na netsh). Ị ga-ahụ otú mata iju sessionsKedu metrics iji nyochaa, otu esi egbochi netwọk Wi-Fi kpọmkwem, yana otu esi emepụta iwu na Windows Firewall ma ọ bụ ọbụna FortiGate, ha niile kọwara n'asụsụ doro anya ma kwụ ọtọ.

Netstat: ihe ọ bụ, ihe ọ bụ maka, yana ihe kpatara o jiri bụrụ igodo

Aha netstat sitere na “netwọk” na “ọnụọgụ”, yana ọrụ ya bụ inye. ọnụ ọgụgụ na njikọ statuses na ozugbo. Ejikọtara ya na Windows na Linux kemgbe 90s, ị nwekwara ike ịhụ ya na sistemụ ndị ọzọ dị ka macOS ma ọ bụ BeOS, n'agbanyeghị na enweghị interface eserese.

Ịgba ya na njikwa ahụ ga-enye gị ohere ịhụ njikọ na-arụ ọrụ, ọdụ ụgbọ mmiri na-arụ ọrụ, adreesị mpaghara na nke dịpụrụ adịpụ, na, n'ozuzu, nchịkọta doro anya nke ihe na-eme na nchịkọta TCP/IP gị. Inwe nke a nyocha netwọk ozugbo Ọ na-enyere gị aka ịhazi, chọpụta, na ibuli ọkwa nchekwa nke kọmputa ma ọ bụ nkesa gị.

Nleba anya nke ngwaọrụ jikọọ, ọdụ ụgbọ mmiri ndị mepere emepe, yana ka esi ahazi router gị dị oke mkpa. Site na netstat, ị na-enwetakwa tebụl ntụgharị na ọnụ ọgụgụ site na protocol nke na-eduzi gị mgbe ihe na-agbakwunyeghị: oke okporo ụzọ, njehie, mkpọkọ, ma ọ bụ njikọ na-akwadoghị.

Ndụmọdụ bara uru: Tupu iji netstat mee nyocha siri ike, mechie ngwa ọ bụla ị na-achọghị yana ọbụlagodi Malitegharịa ekwentị ma ọ ga-ekwe omumeN'ụzọ dị otú a, ị ga-ezere ụzụ ma nweta nkenke n'ihe dị mkpa n'ezie.

Mmetụta na arụmọrụ yana omume kacha mma maka ojiji

Ịgba ọsọ netstat n'onwe ya agaghị agbaji PC gị, mana iji ya gabigara ókè ma ọ bụ nwee ọtụtụ parampat ozugbo nwere ike iri CPU na ebe nchekwa. Ọ bụrụ na ị na-agba ọsọ ya na-aga n'ihu ma ọ bụ na-enyocha oke data, ibu usoro na-abawanye na arụmọrụ nwere ike ịta ahụhụ.

Iji wedata mmetụta ya, kpachie ya na ọnọdụ ndị akọwapụtara nke ọma wee mezie paramita ahụ. Ọ bụrụ na ịchọrọ ịgba ọsọ na-aga n'ihu, nyochaa ngwaọrụ nleba anya karịa. Ma cheta: ihe kari mgbe ebumnobi ya bụ inyocha otu mgbaama.

• Machie ojiji ruo oge ị chọrọ ya n'ezie lelee njikọ nọ n'ọrụ ma ọ bụ ọnụ ọgụgụ.
• Iyo kpomkwem ka igosi naanị ozi dị mkpa.
• Zere ịhazi oge igbu mmadụ n'oge dị mkpirikpi nke ahụ saturate akụrụngwa.
• Chee echiche banyere akụrụngwa raara onwe ya nye ma ọ bụrụ na ị na-achọ ezigbo oge nlekota ka elu.

Uru na njedebe nke iji netstat

Netstat ka na-ewu ewu n'etiti ndị nchịkwa na ndị ọrụ nka n'ihi na ọ na-enye Ọhụụ njikọ ozugbo na ọdụ ụgbọ mmiri eji ngwa. N'ime sekọnd ị nwere ike ịchọpụta onye na-agwa onye na ọdụ ụgbọ mmiri ndị.

Ọ na-emekwa ka ọ dị mfe nlekota na nchọpụta nsogbuMkpọchi, mkpọma, njikọ na-adịgide adịgide… ọ na-apụta ìhè mgbe ị na-elele ọkwa na ọnụ ọgụgụ dị mkpa.

• Nchọpụta ngwa ngwa nke njikọ na-akwadoghị ma ọ bụ intrusion enwere ike.
• Nchicha oge n'etiti ndị ahịa na nkesa iji chọta mkpọka ma ọ bụ latencies.
• Ntụle arụmọrụ site na protocol na-ebute nkwalite nkwalite ebe ha nwere mmetụta kachasị ukwuu.

Ma gịnị na-adịghị eme nke ọma? Ọ naghị enye data ọ bụla (nke ahụ abụghị nzube ya), mmepụta ya nwere ike ịdị mgbagwoju anya maka ndị ọrụ na-abụghị ndị ọrụ, yana nnukwu gburugburu na-agaghị ọnụ dị ka usoro pụrụ iche (SNMP, dịka ọmụmaatụ). Ọzọkwa, ojiji ya anọwo na-ebelata maka nkwado PowerShell yana ngwa ọgbara ọhụrụ nwere nsonaazụ doro anya.

Otu esi eji netstat sitere na CMD wee gụọ nsonaazụ ya

Mepee CMD dị ka onye nchịkwa (Malite, pịnye "cmd", pịa aka nri, Gbaa dị ka onye nchịkwa) ma ọ bụ jiri Terminal na Windows 11. Mgbe ahụ pịnye netstat wee pịa Tinye ka ị nweta foto nke oge.

Ị ga-ahụ kọlụm nwere protocol (TCP/UDP), adreesị ime obodo na nke dịpụrụ adịpụ nwere ọdụ ụgbọ mmiri ha, yana ubi ọkwa (LISTENING, ESTABLISHED, TIME_WAIT, wdg). Ọ bụrụ na ịchọrọ nọmba kama aha ọdụ ụgbọ mmiri, gbaa ọsọ netstat -n maka ịgụ ihe kpọmkwem.

Mmelite oge niile? Ị nwere ike ịgwa ya ka ọ dị ọhụrụ X sekọnd ọ bụla n'otu oge: dịka ọmụmaatụ, netstat -n 7 Ọ ga-emelite mmepụta kwa sekọnd asaa ọ bụla iji hụ mgbanwe ndụ.

Ọ bụrụ naanị na ị nwere mmasị na njikọ eguzobere, jiri findstr yochaa mmepụta ahụ: netstat | findstr EKWESỊRỊGbanwee ka LISTENING, CLOSE_WAIT ma ọ bụ TIME_WAIT ma ọ bụrụ na ịchọrọ ịchọpụta steeti ndị ọzọ.

Parampat netstat bara uru maka nyocha

Ndị a modifiers na-enye gị ohere belata mkpọtụ ma lekwasị anya n'ihe ị na-achọ:

• -a: na-egosi njikọ na-adịghị arụ ọrụ na ọdụ ụgbọ mmiri na-ege ntị.
• -e: ọnụ ọgụgụ ngwugwu interface (na-abata/ọpụpụ).
• -f: na-ekpebi ma gosipụta FQDN dịpụrụ adịpụ (aha ngalaba tozuru oke).
• -n: na-egosiputa ọdụ ụgbọ mmiri na-edozighị na nọmba IP (ọsọ ọsọ).
• -o: na-agbakwụnye PID nke usoro na-ejigide njikọ ahụ.
• -p X: nzacha site na protocol (TCP, UDP, tcpv6, tcpv4...).
• -q: ajuju jikọtara ege ntị na ọdụ ụgbọ mmiri anaghị ege ntị.
• -sNdekọ ọnụ ọgụgụ agbakọtara site na protocol (TCP, UDP, ICMP, IPv4/IPv6).
• -r: nke ugbu a tebụl ntụgharị nke sistemụ.
• -t: ozi gbasara njikọ na steeti nbudata.
• -x: nkọwa njikọ NetworkDirect.

Ihe atụ bara uru maka ndụ kwa ụbọchị

Iji depụta ọdụ ụgbọ mmiri mepere emepe na njikọ na PID ha, gbaa ọsọ netstat-anoSite na PID ahụ ị nwere ike ịgafe usoro ahụ na Task Manager ma ọ bụ jiri ngwaọrụ dịka TCPView.

Ọ bụrụ na ị nwere mmasị na njikọ IPv4 naanị, jiri protocol yochaa netstat-p IP ma ị ga-echekwa mkpọtụ n'ụzọ ọpụpụ.

Ndekọ ọnụ ọgụgụ zuru ụwa ọnụ site na protocol sitere netstat -sEbe ọ bụrụ na ịchọrọ ọrụ nke interfaces (zitere / natara) ọ ga-arụ ọrụ netstat -e inwe ọnụ ọgụgụ ziri ezi.

Iji chọpụta nsogbu nwere mkpebi aha dịpụrụ adịpụ, jikọta netstat -f na nzacha: ọmụmaatụ, netstat -f | findstr mydomain Ọ ga-eweghachi naanị ihe dabara na ngalaba ahụ.

Mgbe Wi-Fi dị nwayọ yana netstat juputara na njikọ dị iche iche

Okwu mara mma: iji nwayọ nwayọ, nnwale ọsọ na-ewe oge ịmalite mana na-enye ọnụ ọgụgụ nkịtị, yana mgbe ọ na-agba netstat, ihe ndị a na-apụta: EKWESỊRỊ ọtụtụ njikọỌtụtụ mgbe, onye na-eme ihe ọjọọ bụ ihe nchọgharị (Firefox, dịka ọmụmaatụ, n'ihi ụzọ ya si ejikwa ọtụtụ sọks), na ọbụlagodi na ị na-emechi windo, usoro ndabere nwere ike ịnọgide na-enwe nnọkọ.

Ihe a ga-eme? Nke mbụ, mata ya netstat-ano Rịba ama PIDs. Wee lelee Task Manager ma ọ bụ jiri Process Explorer/TCPView nke usoro dị n'azụ ya. Ọ bụrụ na njikọ na usoro yiri ka a na-enyo enyo, tụlee igbochi adreesị IP site na Windows Firewall. mee nyocha antivirus Ma, ọ bụrụ na ihe ize ndụ ahụ dị gị ka ọ dị elu, kwụsịtụ ngwa na netwọk ruo nwa oge ruo mgbe ọ ga-edo anya.

Ọ bụrụ na iju mmiri nke oge na-aga n'ihu mgbe ị wụnyegharịrị ihe nchọgharị ahụ, lelee ndọtị, gbanyụọ mmekọrịta nwa oge, wee hụ ma ndị ahịa ndị ọzọ (dị ka ngwaọrụ mkpanaka gị) adịghịkwa nwayọ: nke a na-arụtụ aka na nsogbu ahụ. nsogbu netwọk / ISP karịa software mpaghara.

Cheta na netstat abụghị onye nleba anya n'ezie, mana ị nwere ike iji ya were were were were were simulate otu netstat -n 5 ime ka ume ọhụrụ 5 sekọnd ọ bụla. Ọ bụrụ na ịchọrọ panel na-aga n'ihu ma dị mma karị, lelee anya Nkechi ma ọ bụ karia nlekota oru uzo ozo.

Gbochie netwọk Wi-Fi kpọmkwem site na CMD

Ọ bụrụ na e nwere netwọk dị nso nke ị na-achọghị ịhụ ma ọ bụ ka ngwaọrụ gị nwaa iji, ị nwere ike yochaa ha na njikwaIwu ahụ na-enye gị ohere gbochie otu SSID ma jikwaa ya na-emetụghị panel nke eserese.

Mepee CMD ka onye nchịkwa na eji:

netsh wlan add filter permission=block ssid="Nombre real de la red" networktype=infrastructure

Mgbe emechara ya, netwọkụ ahụ ga-apụ n'anya na listi netwọk dịnụ. Ka ịlele ihe gbochiri, malite netsh wlan show nzacha ikike = ngọngọMa ọ bụrụ na ị kwara ụta na ya, jiri:

netsh wlan delete filter permission=block ssid="Nombre real de la red" networktype=infrastructure

Jiri Windows Firewall gbochie adreesị IP na-enyo enyo

Ọ bụrụ n’ịchọpụta na otu adreesị IP ọhaneze na-anwa omume enyo megide ọrụ gị, azịza ngwa ngwa bụ mepụta iwu na-egbochi Njikọ ndị ahụ. Na njikwa eserese, tinye ụkpụrụ omenala, tinye ya na "All programmụ", protocol "Ọ bụla", kọwaa IP ndị dịpụrụ adịpụ iji gbochie, lelee "Kpochie njikọ" wee tinye na ngalaba / nkeonwe / ọha.

Ọ masịrị gị akpaaka? Site na PowerShell, ị nwere ike ịmepụta, gbanwee ma ọ bụ hichapụ iwu na-enweghị ịpị. Dịka ọmụmaatụ, igbochi okporo ụzọ Telnet na-apụ apụ wee machibido adreesị IP dịpụrụ adịpụ, ị nwere ike iji iwu Iwu ọhụrụ-NetFirewall wee dozie ya na Tọọ-NetFirewallRule.

# Bloquear tráfico saliente de Telnet (ejemplo)
New-NetFirewallRule -DisplayName "Block Outbound Telnet" -Direction Outbound -Program %SystemRoot%\System32\telnet.exe -Protocol TCP -LocalPort 23 -Action Block

# Cambiar una regla existente para fijar IP remota
Get-NetFirewallPortFilter | ?{ $_.LocalPort -eq 80 } | Get-NetFirewallRule | ?{ $_.Direction -eq "Inbound" -and $_.Action -eq "Allow" } | Set-NetFirewallRule -RemoteAddress 192.168.0.2

Iji jikwaa iwu site na otu ma ọ bụ hichapụ iwu mgbochi na nnukwu, dabere na Kwado/ Gbanyụọ/Wepu-NetFirewallRule na n'ajụjụ ndị nwere kaadị ọhịa ma ọ bụ nzacha site na akụrụngwa.

Omume kachasị mma: Akwụsịla ọrụ Firewall

Microsoft na-adụ ọdụ megide ịkwụsị ọrụ Firewall (MpsSvc). Ime otu a nwere ike bute nsogbu menu mmalite, nsogbu ịwụnye ngwa ọgbara ọhụrụ, ma ọ bụ nsogbu ndị ọzọ. njehie mmalite Site na ekwentị. Ọ bụrụ na, dị ka ihe gbasara iwu, ịkwesịrị gbanyụọ profaịlụ, mee ya na firewall ma ọ bụ ọkwa nhazi GPO, mana hapụ ọrụ ahụ na-agba ọsọ.

Enwere ike ịtọ profaịlụ (ngalaba/nkeonwe/ọha) na omume ndabara (ekwe/mgbochi) site na ahịrị iwu ma ọ bụ njikwa ọkụ. Idobe ndabara ndị a akọwapụtara nke ọma na-egbochi oghere na-enweghị uche mgbe ịmepụta iwu ọhụrụ.

FortiGate: Gbochie mbọ SSL VPN site na IP ọha na-enyo enyo

Ọ bụrụ na ị na-eji FortiGate wee hụ mbọ nbanye na SSL VPN gị dara ada site na IP ndị amachaghị, mepụta ọdọ mmiri (dịka ọmụmaatụ, blacklistipp) ma tinye IP niile na-emegiderịta onwe ya n'ebe ahụ.

Na njikwa, tinye SSL VPN ntọala na config vpn ssl ntọala ma tinye: tọọ isi-adreesị “blacklistipp” y tọọ isi-adreesị-negate nwee ike. Na a show Ị na-akwado na etinyere ya. N'ụzọ dị otú a, mgbe mmadụ si na IP ndị ahụ, a ga-ajụ njikọ ahụ site na mmalite.

Ka ịlele okporo ụzọ na-akụ IP na ọdụ ụgbọ mmiri ahụ, ịnwere ike iji chọpụta ngwugwu sniffer ọ bụla "onye ọbịa XXXX na ọdụ ụgbọ mmiri 10443" 4, na nweta vpn ssl monitor Ị na-elele maka oge anabatara site na IP adịghị etinye na listi ahụ.

Ụzọ ọzọ bụ SSL_VPN> Machibido ohere> kpachie ohere ịnweta ndị ọbịa akọwapụtaraAgbanyeghị, n'ọnọdụ ahụ njụta ​​a na-eme mgbe itinyere nzere, ọ bụghị ozugbo dị ka site na njikwa.

Nhọrọ na netstat maka nlele na nyocha okporo ụzọ

Ọ bụrụ na ị na-achọ nkasi obi ma ọ bụ nkọwa zuru ezu, enwere ngwaọrụ ndị na-enye ya. eserese, ihe nzacha dị elu na ijide miri emi nke ngwugwu:

• Wireshark: njide na nyocha okporo ụzọ na ọkwa niile.
• Ogwo 2 (Linux): akụrụngwa iji jikwaa TCP/UDP na IPv4/IPv6.
• GlassWireNyocha netwọkụ na njikwa firewall yana ilekwasị anya na nzuzo.
• Uptrends Uptime Monitornlekota saịtị na-aga n'ihu na ọkwa.
• Germain UX: nlekota lekwasịrị anya na vetikal dị ka ego ma ọ bụ ahụike.
• Aterra: RMM suite nwere nlekota na ohere ime.
• CloudsharkNchịkọta Weebụ na nkekọrịta nseta ihuenyo.
• iptraf / iftop (Linux): okporo ụzọ n'ezie site na interface nwere nghọta.
• ss (Socket Statistics) (Linux): uzo ohuru nke doro anya ka netstat.

IP igbochi na mmetụta ya na SEO, gbakwunyere atụmatụ mbelata

Igbochi IP ndị na-eme ihe ike nwere ezi uche, mana kpachara anya igbochi search engine botsN'ihi na ị nwere ike hapụ indexing. Mgbochi obodo nwekwara ike wepu ndị ọrụ ziri ezi (ma ọ bụ VPN) wee belata visibiliti gị na mpaghara ụfọdụ.

Usoro nkwado: tinye CAPTCHA Iji kwụsị bots, tinye capping ọnụego iji gbochie mmetọ ma tinye CDN iji belata DDoS site na ikesa ibu n'ofe ọnụ ndị ekesara.

Ọ bụrụ na nnabata gị na-eji Apache ma nwee ike igbochi geo-blocking na sava ahụ, ị ​​nwere ike nleta redirect site na obodo dị iche iche na-eji .htaccess nwere iwu idegharị (ọmụmaatụ zuru oke):

RewriteEngine on
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$
RewriteRule ^(.*)$ http://tu-dominio.com/pagina-de-error.html [R=301,L]

Iji gbochie IP na nnabata (Plesk), ị nwekwara ike dezie .htaccess ma gọnarị adreesị ndị akọwapụtara, na-enwe nkwado ndabere nke faịlụ mgbe niile ma ọ bụrụ na ịchọrọ ịtụgharị mgbanwe.

Jikwaa Windows Firewall na omimi site na iji PowerShell na netsh

Ewezuga imepụta iwu nke onwe, PowerShell na-enye gị njikwa zuru oke: kọwaa profaịlụ ndabara, mepụta / gbanwee / hichapụ iwu na ọbụna na-arụ ọrụ megide GPOs Directory Active na-echekwa oge iji belata ibu na ndị na-ahụ maka ngalaba.

Ọmụmaatụ ngwa ngwa: ịmepụta iwu, ịgbanwe adreesị dịpụrụ adịpụ ya, na-enyere / gbanyụọ otu niile, na wepụ iwu mgbochi n'otu ntabi anya. Ihe nlere anya dabere na ihe na-enye ohere nzacha ajụjụ maka ọdụ ụgbọ mmiri, ngwa, ma ọ bụ adresị yana ijikọ rịzọlt na pipeline.

Iji jikwaa otu ndị dịpụrụ adịpụ, dabere na Ugochukwu na parameters -CimSessionNke a na-enye gị ohere ịdepụta iwu, gbanwee ma ọ bụ hichapụ ndenye na igwe ndị ọzọ na-ahapụghị njikwa gị.

Emehie ihe na script? Jiri -ErrorAction Silently Gaa n'ihu ikpochapụ "iwu ahụghị" mgbe ị na-ehichapụ, -Ọ bụrụ na ka ịhụchalụ na -Kwenye Ọ bụrụ na ịchọrọ nkwenye maka ihe ọ bụla. Ya na - Okwu okwu Ị ga-enwe nkọwa ndị ọzọ gbasara igbu.

IPsec: Nyocha, izo ya ezo, na mwepu dabere na amụma

Mgbe ịchọrọ naanị ezigbo okporo ụzọ ma ọ bụ ezoro ezo ka ị gafere, ị na-ejikọta Firewall na IPsec iwuMepụta ụkpụrụ ụgbọ njem, kọwapụta usoro nzuzo na ụzọ nyocha, wee jikọta ha na iwu kwesịrị ekwesị.

Ọ bụrụ na onye gị na ya na-akpakọrịta chọrọ IKEv2, ị nwere ike dee ya na iwu IPsec site na asambodo ngwaọrụ. Nke a nwekwara ike ime. iwu nnomi site n'otu GPO gaa na nke ọzọ yana usoro ha jikọtara ọnụ iji mee ka ntinye ngwa ngwa.

Iji kewapụ ndị otu ngalaba, tinye iwu chọrọ nyocha maka okporo ụzọ mbata ma chọọ ya maka okporo ụzọ ọpụpụ. Ị nwekwara ike choro isonye na otu ya na agbụ SDDL, na-amachibido ịnweta ndị ọrụ/ngwaọrụ ikike.

Enwere ike ịmanye ngwa ezoro ezoghị (dị ka telnet) iji IPsec ma ọ bụrụ na ịmepụtara iwu firewall "kwe ka ọ bụrụ nchekwa" yana amụma IPsec nke ahụ. Chọrọ nyocha na izo ya ezoN'ụzọ dị otú ahụ, ọ dịghị ihe na-aga nke ọma.

Nleba anya na nchekwa njedebe

Ngafe enwetara na-enye ohere okporo ụzọ sitere na ndị ọrụ ma ọ bụ ngwaọrụ tụkwasịrị obi ịkagbu iwu mgbochi. Bara uru maka imelite na nyocha ihe nkesa na-emegheghị ọdụ ụgbọ mmiri na ụwa dum.

Ọ bụrụ na ị na-achọ nchekwa ngwụcha ruo ọgwụgwụ n'ọtụtụ ngwa, kama ịmepụta iwu maka nke ọ bụla, bugharịa ya ikike maka oyi akwa IPsec na ndepụta nke igwe / otu ndị ọrụ kwere na nhazi zuru ụwa ọnụ.

Ịme netstat iji hụ onye na-ejikọta, na-eji netsh na PowerShell mee ka iwu kwadoro, yana iji IPsec ma ọ bụ firewalls gburugburu dị ka FortiGate na-enye gị njikwa netwọk gị. Site na nzacha Wi-Fi dabere na CMD, igbochi IP emebere nke ọma, ịkpachara anya SEO, yana ngwaọrụ ndị ọzọ mgbe ịchọrọ nyocha miri emi karị, ị ga-enwe ike ime ya. chọpụta njikọ enyo na oge ma gbochie ha n'emebighị ọrụ gị.