Fa'afefea ona poloka feso'ota'iga feso'ota'iga masalomia mai le CMD

¿E fa'afefea ona poloka feso'ota'iga feso'ota'iga masalomia mai le CMD? A amata lemu le komipiuta pe e te vaʻai i se mea e le masani ai fesoʻotaʻiga, o le tatalaina o le command prompt ma le faʻaaogaina o poloaiga e masani lava o le auala sili lea ona vave e toe maua ai le pule. Faatasi ai ma ni nai poloaiga, e mafai iloa ma poloka sootaga masalomiaSu'e uafu tatala ma fa'amalosia lou saogalemu e aunoa ma le fa'apipi'iina o se mea fa'aopoopo.

I totonu o lenei tusiga o le ae maua ai se taʻiala atoatoa, faʻaoga faʻavae i luga o meafaigaluega faʻapitoa (CMD, PowerShell, ma mea aoga e pei o netstat ma netsh). O le ae vaai pe faapefea faailoa sauniga uigaeseO a fua fa'atatau e mata'ituina, fa'afefea ona poloka feso'ota'iga Wi-Fi fa'apitoa, ma pe fa'apefea ona fai tulafono ile Windows Firewall po'o se FortiGate, fa'amatala uma i le gagana manino ma sa'o.

Netstat: o le a le mea, o le a le mea mo, ma pe aisea e tumau ai le ki

Ole igoa netstat e sau mai le "network" ma le "statistics", ma o lana galuega e saʻo lava e ofoina atu fuainumera ma tulaga o feso'ota'iga i le taimi moni. Ua tuʻufaʻatasia i totonu o Windows ma Linux talu mai le 90s, ma e mafai foi ona e mauaina i isi faiga e pei o macOS poʻo BeOS, e ui lava e leai se faʻataʻitaʻiga kalafi.

O le ta'avale i totonu o le fa'amafanafanaga o le a fa'atagaina ai oe e va'ai feso'ota'iga malosi, ports o lo'o fa'aogaina, tuatusi fa'apitonu'u ma mamao, ma, i se tulaga lautele, se va'aiga manino o mea o lo'o tupu i lau fa'aputuga TCP/IP. O le i ai o lenei su'ega feso'ota'iga vave E fesoasoani ia te oe e fetuutuunai, su'esu'e, ma siitia le tulaga saogalemu o lau komepiuta po o le server.

O le mata'ituina po'o fea masini e feso'ota'i, po'o fea ports o lo'o matala, ma pe fa'afefea ona fa'aogaina lau router e taua tele. Faatasi ai ma le netstat, e te mauaina foʻi laulau faʻataʻavalevale ma fuainumera e ala ile protocol e ta'ita'ia oe pe a leai se mea e fa'aopoopoina: fe'avea'i tele, fa'aletonu, fa'apipi'i, po'o feso'ota'iga lē fa'atagaina.

Fautuaga fesoasoani: A'o le'i faia se su'esu'ega ogaoga ma le netstat, tapuni so'o se talosaga e te le mana'omia ma e o'o lava Toe amata pe a mafaiO le auala lea e te aloese ai mai le pisapisao ma maua le sa'o i le mea e sili ona taua.

Aafiaga i le faʻatinoga ma faiga sili ona lelei mo le faʻaaogaina

O le tamo'e o le netstat lava ia e le malepe ai lau PC, ae o le fa'aaogaina tele po'o le tele naua o fa'amaufa'ailoga i le taimi e tasi e mafai ona fa'aumatia ai le PPU ma le manatua. Afai e te faʻaauau pea pe faʻamamaina se sami o faʻamatalaga, faateleina le avega o le faiga ma e ono faaletonu le faatinoga.

Ina ia fa'aiti'itia lona a'afiaga, fa'atapula'a i tulaga fa'apitoa ma fa'alelei fa'amaufa'ailoga. Afai e te manaʻomia se faʻaauau pea, iloilo atili meafaigaluega mataʻituina. Ma manatua: itiiti ifo le tele pe a fa'amoemoe e su'esu'e se fa'ailoga fa'apitoa.

• Fa'agata le fa'aoga i taimi e te mana'omia moni ai va'ai feso'ota'iga gaioi po o fuainumera.
• Filifili sa'o e fa'aali na'o fa'amatalaga talafeagai.
• Aloese mai le faatulagaina o faasalaga i taimi pupuu puna'oa.
• Mafaufau i mea aoga faʻapitoa pe'ā e suʻeina mataituina taimi moni sili atu le alualu i luma.

Tulaga lelei ma tapulaʻa o le faʻaogaina o le netstat

Netstat tumau taʻutaʻua i pulega ma tekinisia aua e maua ai Va'aia vave o feso'ota'iga ma ports o loʻo faʻaaogaina e talosaga. I ni nai sekone e mafai ona e iloa ai po'o ai o lo'o talanoa i ai ma po'o fea fo'i uafu.

E faafaigofie ai foi le mataituina ma foia faafitauliFa'atosina, fa'atosina, feso'ota'iga faifaipea... e fa'aalia uma pe a e va'ai i tulaga talafeagai ma fuainumera.

• Saili vave o feso'ota'iga e le'i fa'atagaina po'o ni fa'alavelave fa'afuase'i.
• Su'ega o sauniga i le va o tagata fa'atau ma 'au'aunaga e su'e fa'alavelave po'o fa'aletonu.
• Iloiloga o faatinoga e ala ile fa'atonuga e ave ai le fa'amuamua i fa'alelei i mea e sili ona tele a latou a'afiaga.

Ma o le a le mea e le lelei tele? E le maua ai so'o se fa'amatalaga (e le o lona fa'amoemoega), o lona gaosiga e mafai ona lavelave mo tagata e le fa'aogaina, ma i totonu. si'osi'omaga tetele tele e le fua e pei o se faiga faʻapitoa (SNMP, mo se faʻataʻitaʻiga). E le gata i lea, o lona faʻaaogaina ua faʻaitiitia i le lagolagoina o PowerShell ma le tele o fa'aoga fa'aonaponei fa'atasi ai ma fa'atinoga manino.

Fa'afefea ona fa'aoga netstat mai le CMD ma faitau ona i'uga

Tatala CMD e avea ma pule (Amata, fa'aigoa "cmd", kiliki-saʻo, Tamomoe e avea ma pule) pe faʻaaoga le Terminal i totonu Windows 11. Ona faʻaoga lea netstat ma fetaomi Enter e maua ai le ata o le taimi.

E te va'ai i koluma o lo'o iai le protocol (TCP/UDP), tuatusi fa'apitonu'u ma mamao ma o latou ports, ma se tulaga tulaga (LISTENING, ESTABLISHED, TIME_WAIT, etc.). Afai e te mana'o i numera nai lo igoa ole taulaga, tamo'e netstat -n mo se faitauga tuusao.

Fa'afouga fa'avaitaimi? E mafai ona e fai atu e fa'afou ta'i X sekone i se va: mo se fa'ata'ita'iga, netstat -n 7 O le a fa'afouina le gaioiga i le 7 sekone e mata'ituina suiga ola.

Afai e te fiafia i fesoʻotaʻiga faʻamautu, faʻamama le gaioiga ma findstr: netstat | findstr FAATUSuia ile LISTENING, CLOSE_WAIT po'o le TIME_WAIT pe a e mana'o e su'e isi setete.

Fa'aoga netstat tapula'a mo su'esu'ega

O nei suiga fa'atagaina oe faʻaititia leo ma taulaʻi i mea o loʻo e suʻeina:

• -a: fa'aalia feso'ota'iga malosi ma feso'ota'iga ma ports fa'alogo.
• -e: fa'amaumauga o pusa fa'afeso'ota'i (ulu mai/fafo).
• -f: fofo ma fa'aalia FQDNs mamao (igoa fa'aigoaina atoatoa).
• -n: faʻaalia le taulaga e leʻi fofoina ma numera IP (televave).
• -o: faʻaopoopo le PID o le faʻagasologa o loʻo tausia le fesoʻotaʻiga.
• -p X: filiga e ala ile protocol (TCP, UDP, tcpv6, tcpv4...).
• -q: fesili feso'ota'i tau fa'alogo ma le fa'alogo.
• -sFa'amaumauga o lo'o fa'avasegaina e ala ile protocol (TCP, UDP, ICMP, IPv4/IPv6).
• -r: laulau ta'avale o lo'o iai nei o le faiga.
• -t: faʻamatalaga e uiga i fesoʻotaʻiga i le tulaga download.
• -x: Fa'amatalaga feso'ota'iga NetworkDirect.

Fa'ata'ita'iga fa'atino mo le olaga i aso faisoo

Ina ia lisiina ports tatala ma fesoʻotaʻiga ma latou PID, tamoe netstat -anoFaatasi ai ma lena PID e mafai ona e faʻafesoʻotaʻi le faagasologa i le Task Manager poʻo meafaigaluega e pei o TCPView.

Afai e na'o lou fiafia ile IPv4 feso'ota'iga, fa'amama ile protocol ma netstat -p IP ma o le ae faasaoina le pisa i le ala i fafo.

O fuainumera fa'alelalolagi e ala ile protocol e sau mai netstat -sAe afai e te manaʻo i le gaioiga o fesoʻotaʻiga (auina / mauaina) o le a aoga netstat -e ia maua sa'o numera.

Ina ia siaki i lalo se fa'afitauli ile fofo igoa mamao, fa'atasi netstat -f fa'atasi ai ma le filiga: mo se fa'ata'ita'iga, netstat -f | findstr mydomain O le a toe fa'afo'i na'o mea e fetaui ma lea vaega.

Pe a telegese le Wi-Fi ma ua tumu netstat i fesoʻotaʻiga uiga ese

O se tulaga masani: su'esu'e fa'agesegese, su'ega saosaoa e fai sina taimi e amata ai ae maua ai fa'atusa masani, ma a fa'agasolo le netstat, e aliali mai mea nei: le tele o feso'ota'iga FA'ATUE masani lava o le tagata solitulafono o le suʻesuʻega (Firefox, mo se faʻataʻitaʻiga, ona o lona auala e taulimaina ai le tele o sockets), ma e tusa lava pe e te tapunia windows, e mafai ona faʻaauau pea le faʻaogaina o vasega.

O le a le mea e fai? Muamua, faailoa ma netstat -ano Manatua PIDs. Ona siaki lea i le Task Manager poʻo le Process Explorer/TCPView poʻo fea faiga o loʻo i tua. Afai o le feso'ota'iga ma le fa'agasologa e foliga mai e masalomia, mafaufau e poloka le tuatusi IP mai le Windows Firewall. fai se su'ega antivirus Ma, afai o le tulaga lamatia e foliga mai e maualuga ia te oe, motusia mo sina taimi le masini mai le upega tafailagi seia oʻo ina manino.

Afai o loʻo faʻaauau pea le lolovaia o sauniga pe a uma ona toe faʻapipiʻi le suʻega, siaki faʻaopoopoga, faʻagata mo sina taimi le tuʻufaʻatasia, ma vaʻai pe faʻagesegese foi isi tagata faʻatau (pei o lau masini feaveaʻi): o le mea lea e faasino i le faʻafitauli. fa'afitauli feso'otaiga/ISP nai lo polokalama fa'apitonu'u.

Manatua o le netstat e le o se mataʻituina taimi moni, ae e mafai ona e faʻataʻitaʻiina se tasi netstat -n 5 e fa'afou ta'i 5 sekone. Afai e te manaʻomia se laulau faʻaauau ma sili atu ona faigofie, vaʻai i tcpview po'o nisi fa'atonuga mata'ituina.

Poloka feso'ota'iga Wi-Fi fa'apitoa mai le CMD

Afai e iai feso'ota'iga lata ane e te le mana'o e va'ai pe taumafai lau masini e fa'aoga, e te mafaia faamama i latou mai le faamafanafanagaO le poloaiga e mafai ai e oe poloka se SSID patino ma pulea e aunoa ma le pa'i i le laulau fa'akalafi.

Tatala CMD e avea ma pule ma fa'aoga:

netsh wlan add filter permission=block ssid="Nombre real de la red" networktype=infrastructure

A maeʻa ona faʻaogaina, o le a mou atu lena fesoʻotaʻiga mai le lisi o fesoʻotaʻiga avanoa. Ina ia siaki mea ua e polokaina, tatala netsh wlan fa'aali fa'ataga fa'ataga = polokaMa afai e te faanoanoa i ai, tape i le:

netsh wlan delete filter permission=block ssid="Nombre real de la red" networktype=infrastructure

Poloka tuatusi IP masalosalo ile Pupuni Pafi

Afai e te iloa o le tuatusi IP lautele lava lea e tasi o loʻo taumafai ni gaioiga masalomia e faasaga i au 'auʻaunaga, o le tali vave faia se tulafono e poloka ai O na sootaga. I totonu o le faʻamafanafanaga faʻataʻitaʻi, faʻaopoopo se tulafono faʻaleaganuʻu, faʻaoga i "Polokalame uma", protocol "Soʻo se", faʻamaonia le IP mamao e poloka, siaki "Polo le fesoʻotaʻiga" ma faʻaoga i le vaega / tumaoti / lautele.

E te mana'o i le masini? Faatasi ai ma le PowerShell, e mafai ona e fatuina, suia, pe tape tulafono e aunoa ma le kiliki. Mo se faʻataʻitaʻiga, e poloka ai fefaʻatauaiga o Telnet ona faʻatapulaʻaina lea o le tuatusi IP mamao faʻatagaina, e mafai ona e faʻaogaina tulafono ma New-NetFirewallRule ona fetuunai lea ma Seti-NetFirewallRule.

# Bloquear tráfico saliente de Telnet (ejemplo)
New-NetFirewallRule -DisplayName "Block Outbound Telnet" -Direction Outbound -Program %SystemRoot%\System32\telnet.exe -Protocol TCP -LocalPort 23 -Action Block

# Cambiar una regla existente para fijar IP remota
Get-NetFirewallPortFilter | ?{ $_.LocalPort -eq 80 } | Get-NetFirewallRule | ?{ $_.Direction -eq "Inbound" -and $_.Action -eq "Allow" } | Set-NetFirewallRule -RemoteAddress 192.168.0.2

Ina ia pulea tulafono e vaega poʻo tape poloka poloka faʻatasi, faʻalagolago i Fa'amalo/Fa'agata/aveese-NetFirewallRule ma i fa'amatalaga fa'atasi ai ma fa'aigoa po'o filiga fa'atatau i meatotino.

Fa'ata'ita'iga sili: Aua le tapeina le auaunaga o le Pafi

Ua fautuaina e Microsoft le taofia o le auaunaga o le Firewall (MpsSvc). O le faia o lea mea e mafai ona mafua ai faʻafitauli Amata lisi, faʻafitauli o loʻo faʻapipiʻiina polokalama faʻaonaponei, poʻo isi faʻafitauli. fa'agaioiga sese I le telefoni. Afai, i le avea ai o se mataupu o faiga faʻavae, e te manaʻomia le faʻamalo o faʻamatalaga, fai i le firewall poʻo le GPO faʻatulagaina tulaga, ae tuʻu le auaunaga o loʻo tamoe.

Tala'aga (ituaiga / tumaoti / lautele) ma gaioiga le faʻatagaina (faʻatagaina / poloka) e mafai ona seti mai le laina faʻatonu poʻo le faʻamafanafanaga afi. O le tausia o nei faaletonu ua manino lelei le puipuia pu fa'aleaogaina pe a fai tulafono fou.

FortiGate: poloka SSL VPN taumafaiga mai IPs lautele masalomia

Afai e te faʻaogaina le FortiGate ma vaʻai i le le manuia o taumafaiga e saini i lau SSL VPN mai IP e le masani ai, fai se vaituloto tuatusi (mo se faʻataʻitaʻiga, blacklistipp) ma faʻaopoopo uma IP feteʻenaʻi iina.

I luga o le faamafanafanaga, ulufale i le SSL VPN faatulagaga ma config vpn ssl seti ma fa'aoga: seti le tuatusi-autu "blacklistipp" y seti puna-tuatusi-tetee mafai. Faatasi ai ma le faaalia E te faʻamaonia ua faʻaaogaina. I lenei auala, pe a sau se tasi mai na IP, o le a teena le fesoʻotaʻiga mai le amataga.

Ina ia siaki taʻavale taia lena IP ma le taulaga, e mafai ona e faʻaogaina su'esu'e le pepa sogisogi so'o se "Host XXXX ma le taulaga 10443" 4, ma maua vpn ssl mataitu E te siakiina mo sauniga faʻatagaina mai IP e le o aofia i le lisi.

O le isi auala o le SSL_VPN > Fa'agata Avanoa > Fa'agata le avanoa i 'au fa'apitoaAe ui i lea, i lena tulaga o le teenaina e tupu pe a uma ona ulufale i faʻamaoniga, ae le o le taimi lava e ala i le faʻamafanafanaga.

Su'ega i le netstat mo le va'aiga ma le su'esu'eina o feoaiga

Afai o loʻo e suʻeina nisi faʻamafanafanaga poʻo faʻamatalaga, o loʻo i ai meafaigaluega e maua ai. ata, filiga maualuga, ma le pueina loloto o afifi:

• Wireshark: pu'eina ma au'ili'iliga i tulaga uma.
• iproute2 (Linux): mea aoga e pulea ai le TCP/UDP ma le IPv4/IPv6.
• GlassWireSu'esu'ega feso'ota'iga fa'atasi ai ma le pulega o le firewall ma le taula'i ile fa'alilolilo.
• Uptrends Uptime MonitorFa'aauauina le mata'ituina o nofoaga ma fa'aaliga.
• Germain UX: mata'ituina o lo'o taula'i atu i luga ole va'aiga pei ole tupe po'o le soifua maloloina.
• atera: RMM suite ma le mataituina ma le avanoa mamao.
• CloudsharkSu'ega i luga ole laiga ma fa'asoa fa'amalama.
• iptraf / iftop (Linux): Fefaʻatauaʻiga i taimi moni e ala i se atinaʻe faʻapitoa.
• ss (Fa'amaumauga Socket) (Linux): o se suiga faʻaonaponei, sili atu ona manino i le netstat.

IP poloka ma lona aafiaga ile SEO, faʻatasi ai ma fuafuaga faʻaitiitia

O le polokaina o IP faʻamalosi e talafeagai, ae faʻaeteete i poloka masini su'esu'e botsAua e mafai ona leiloa le faasino igoa. O le poloka o le atunuu e mafai foi ona le aofia ai tagata faʻaoga tatau (poʻo VPNs) ma faʻaitiitia lou vaʻaia i nisi itulagi.

Fuafuaga fa'aopoopo: fa'aopoopo CAPTCHA Ina ia taofi bots, fa'aoga le tapuni o fua e puipuia ai le sauaina ma tu'u se CDN e fa'aitiitia ai le DDoS e ala i le tufatufa atu o le uta i nodes tufatufa.

Afai e faʻaogaina e lau talimalo Apache ma e iai sau geo-blocking faʻatagaina i luga o le 'auʻaunaga, e te mafaia toe fa'atonu asiasiga mai se atunuʻu faʻapitoa e faʻaaoga .htaccess ma se tulafono toe tusi (faʻataʻitaʻiga lautele):

RewriteEngine on
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$
RewriteRule ^(.*)$ http://tu-dominio.com/pagina-de-error.html [R=301,L]

Ina ia poloka IP i luga o le talimalo (Plesk), e mafai foi ona e faʻasaʻo .htaccess ma fa'afitia tuatusi fa'apitoa, i taimi uma ma se fa'amaumauga muamua o le faila i le tulaga e te mana'omia e toe fa'afo'i suiga.

Pulea loloto le Pupuni Firewall e fa'aaoga ai le PowerShell ma le netsh

I tua atu o le fatuina o tulafono taʻitasi, PowerShell e tuʻuina atu ia te oe le pule atoatoa: fa'amatala talaaga fa'aletonu, fatu/suia/tapē'ese tulafono ma e oo lava i le galue faasaga i Active Directory GPOs faʻatasi ai ma faʻasalalauga faʻapipiʻi e faʻaitiitia ai le uta i luga ole pule ole vaega.

Fa'ata'ita'iga vave: faia o se tulafono, suia lona tuatusi mamao, fa'atagaina/fa'agata vaega uma, ma aveese tulafono poloka i le tasi taimi. O le faʻataʻitaʻiga faʻataʻitaʻiga e mafai ai ona suʻeina filiga mo ports, talosaga, poʻo tuatusi ma filifili iʻuga i paipa.

Ina ia pulea 'au mamao, fa'alagolago i WinRM ma tapula'a -CimSessionOle mea lea e mafai ai ona e lisi tulafono, suia, pe tape faʻamaumauga i luga o isi masini e aunoa ma le tuʻua o lau faʻamafanafanaga.

Sese i tusitusiga? Fa'aoga -ErrorAction Fa'aauau Lemu ia taofia le "tulafono e le maua" pe a tapeina, -Fa'afefea e muai vaai ma -Faamautu Afai e te manaʻo i faʻamaoniga mo mea taʻitasi. Faatasi ai ma -Verbose O le ae maua nisi fa'amatalaga i le fa'atinoga.

IPsec: Faʻamaoniga, faʻamatalaga, ma faʻavae faʻavae faʻavae

Afai e te manaʻomia naʻo le faʻamaonia poʻo le faʻailoga faʻailoga e pasia ai, e te tuʻufaʻatasia Pa puipui ma tulafono IPsecFausia tulafono o felauaiga, fa'amatala seti fa'ata'oto ma metotia fa'amaonia, ma fa'afeso'ota'i ma tulafono talafeagai.

Afai e manaʻomia e lau paaga le IKEv2, e mafai ona e faʻamaonia i le tulafono IPsec faʻatasi ai ma le faʻamaonia e ala ile masini tusi. E mafai foi lea. tulafono kopi mai le tasi GPO i le isi ma a latou seti fesoʻotaʻi e faʻavavevave le faʻapipiʻiina.

Ina ia fa'aesea sui o le vaega, fa'aoga tulafono e mana'omia ai le fa'amaoni mo feoaiga o lo'o sau ma mana'omia mo feoaiga i fafo. E mafai foi mana'omia le auai i vaega fa'atasi ai ma filifili SDDL, fa'atapula'aina le avanoa i tagata fa'atagaina / masini.

O talosaga e le'i fa'ailogaina (pei o le telnet) e mafai ona fa'amalosia e fa'aoga le IPsec pe afai e te fatuina se tulafono fa'amatagofie "fa'ataga pe a malupuipuia" ma se tulafono IPsec e Manaomia le faʻamaoni ma faʻamatalagaI lena auala e leai se mea e alu manino.

Fa'amaonia le fa'amalo ma le fa'ai'uga saogalemu

Fa'amautu fa'alilolilo fa'ataga fe'avea'i mai tagata fa'atuatuaina po'o masini e fa'amalo tulafono poloka. E aoga mo fa'afou ma su'esu'e 'au'aunaga e aunoa ma le tatalaina o uafu i le lalolagi atoa.

Afai o loʻo e suʻeina le saogalemu pito i luga i le pito i luga o le tele o polokalama, nai lo le faia o se tulafono mo mea taitasi, faʻagaoioi le faatagaga i le IPsec layer fa'atasi ai ma lisi o masini / fa'aoga vaega fa'atagaina i le fa'atulagaina o le lalolagi.

A'oa'oina le netstat e va'ai ai po'o ai e fa'afeso'ota'i, fa'aogaina le netsh ma le PowerShell e fa'amalosia ai tulafono, ma fa'asili i le IPsec po'o le perimeter firewalls pei o FortiGate e tu'uina atu ai ia te oe le pulea o lau feso'otaiga. Fa'atasi ai ma filiga Wi-Fi fa'avae CMD, poloka poloka IP lelei, puipuiga ole SEO, ma isi mea faigaluega pe'ā e mana'omia nisi su'esu'ega loloto, e mafai ona e iloa feso'ota'iga masalosalo ile taimi ma poloka i latou e aunoa ma le faalavelaveina o au gaioiga.