Sida loo xannibo isku xirka shabakadaha shakiga leh ee CMD

¿Sidee looga xannibaa isku xirka shabakadaha shakiga leh ee CMD? Marka kombuyuutarku si tartiib tartiib ah u bilaabo ama aad aragto dhaqdhaqaaq shabakadeed oo aan caadi ahayn, furitaanka amarka degdegga ah iyo isticmaalka amarrada inta badan waa habka ugu dhaqsaha badan ee dib loogu soo celin karo xakamaynta. Amarro yar oo keliya, waad awoodaa ogow oo xannibo xidhiidhada laga shakiyoHantidhawrka fur dekedaha oo xooji amnigaaga adoon ku rakibin wax dheeraad ah.

Maqaalkan waxaad ka heli doontaa hage dhammaystiran, wax ku ool ah oo ku salaysan aaladaha waddaniga ah (CMD, PowerShell, iyo yutiilitida sida netstat iyo netsh). Waad arki doontaa sida aqoonsado fadhiyo qariib ahWaa maxay cabbirada la kormeerayo, sida loo xannibo shabakadaha Wi-Fi ee gaarka ah, iyo sida loo sameeyo xeerar gudaha Windows Firewall ama xitaa FortiGate, dhammaan waxaa lagu sharaxay luqad cad oo toos ah.

Netstat: waxa ay tahay, waxa loogu talagalay, iyo sababta ay fure u tahay

Magaca netstat wuxuu ka yimid "shabadhka" iyo "statistics", shaqadeeduna waa in la bixiyo. tirakoobka iyo heerka isku xirka waqtiga dhabta ah. Waxaa lagu dhex daray Windows iyo Linux tan iyo 90-meeyadii, waxaad sidoo kale ka heli kartaa nidaamyada kale sida macOS ama BeOS, in kasta oo aan lahayn interface garaaf ah.

Ku socodsiinta console-ka waxay kuu oggolaan doontaa inaad aragto xiriiriyeyaasha firfircoon, dekedaha la isticmaalo, cinwaannada maxalliga ah iyo kuwa fog, iyo, guud ahaan, dulmar cad oo ku saabsan waxa ka dhacaya xirmadaada TCP/IP. Haysashada tan iskaanka shabakada degdega ah Waxay kaa caawinaysaa inaad habayso, baadho, oo kor u qaaddo heerka amniga kumbuyuutarkaaga ama serverkaaga.

La socodka aaladaha isku xidha, dekedo furan, iyo sida routerkaaga loo habeeyey waa muhiim. netstat, waxa kale oo aad helaysaa miisaska habaynta iyo tirakoobka hab-maamuuska taas oo ku hagaya marka wax aysan soo kordhinayn: gaadiidka xad dhaafka ah, khaladaadka, ciriiriga, ama isku xirka aan la fasaxin.

Talo waxtar leh: Kahor intaadan falanqayn dhab ah ku samayn netstat, xidh codsi kasta oo aadan u baahnayn iyo xataa Dib u bilow hadday suurtagal tahaySidan ayaad uga fogaan doontaa buuqa oo aad si sax ah u heli doontaa waxa dhabta ah ee muhiimka ah.

Saamaynta waxqabadka iyo hababka ugu wanaagsan ee isticmaalka

Ku shaqaynta netstat lafteedu ma jebin doonto kombayutarkaga, laakiin u adeegsiga xad-dhaafka ah ama xad-dhaafka badan hal mar waxay cuni kartaa CPU iyo xusuusta. Haddii aad si joogto ah u maamusho ama aad u shaandhayso bad xogta, culeyska nidaamka ayaa kordha waxaana laga yaabaa in waxqabadku xumaado.

Si loo yareeyo saameynteeda, ku xaddid xaalado gaar ah oo hagaaji xuduudaha. Haddii aad u baahan tahay socod joogto ah, qiimee qalab kormeer oo gaar ah. Oo xusuusnow: ka yar ayaa ka badan marka ujeedadu tahay in la baaro calaamad gaar ah.

• Ku xaddid isticmaalka waqtiyada aad runtii u baahan tahay fiiri isku xirka firfircoon ama tirakoob.
• Si sax ah u sifeeyo si aad u muujiso kaliya macluumaadka lagama maarmaanka ah.
• Ka fogow in aad jadwal u sameysato xukun dil ah waqtiyo aad u gaaban saturate khayraadka.
• Tixgeli adeegyada gaarka ah haddii aad raadinayso la socodka waqtiga dhabta ah aad u horumarsan.

Faa'iidooyinka iyo xaddidnaanta isticmaalka netstat

Netstat ayaa weli caan ku ah maamulayaasha iyo farsamayaqaannada sababtoo ah waxay bixisaa Muuqaal degdeg ah ee isku xirka iyo dekedaha loo isticmaalo codsiyada. Ilbiriqsiyo gudahood waxaad ku ogaan kartaa cidda la hadlaysa iyo dekedaha.

Waxa kale oo ay fududaysaa la socodka iyo cilad-baadhistaCiriiri, cidhiidhi, isku-xirnaan joogto ah...dhammaan waxay soo ifbaxayaan markaad eegto heerarka iyo tirakoobyada khuseeya.

• Ogaanshaha degdega ah xiriiro aan la ogolayn ama faragelin suurtagal ah.
• Dabagalka fadhiga inta u dhaxaysa macaamiisha iyo adeegayaasha si loo helo shilalka ama daahitaanka.
• Qiimaynta waxqabadka iyadoo la raacayo hab-maamuuska si loo kala hor mariyo hagaajinta halka ay saamaynta ugu weyn ku leeyihiin.

Oo maxaysan si fiican u qaban? Ma bixiso wax xog ah (taasi maaha ujeedadeeda), wax soo saarkeedu waxa uu noqon karaa mid adag isticmaalayaasha aan farsamada ahayn, iyo in Deegaan aad u weyn oo aan la qiyaasi karin sida nidaam gaar ah (SNMP, tusaale ahaan). Intaa waxaa dheer, isticmaalkeeda ayaa hoos u dhac ku yimid PowerShell iyo tasiilaadyo casri ah oo badan oo leh wax-soo-saar cad.

Sida loo isticmaalo netstat ka CMD oo akhri natiijooyinkeeda

Furo CMD maamule ahaan (Bilow, ku qor "cmd", midig-guji, Orod maamulaha) ama isticmaal Terminal gudaha Windows 11. Kadibna ku qor netstat oo taabo Gelida si aad u hesho sawirka wakhtiga.

Waxaad arki doontaa tiirar leh borotokoolka (TCP/UDP), ciwaanka maxaliga ah iyo kuwa fog ee dekedooda, iyo goob xaalad ah (DHAGEYSO, LA SAMEEYAY, TIME_WAIT, iwm.). Haddii aad rabto tirooyin beddelka magacyada dekedaha, orod netstat -n Akhris toos ah.

Cusboonaysiinta wakhtiyeedka? Waxaad u sheegi kartaa inay dib u cusboonaysiiso ilbiriqsi kasta oo u dhexaysa: tusaale, netstat -n 7 Waxay cusboonaysiin doontaa wax soo saarka 7 ilbiriqsi kasta si ay u aragto isbeddellada tooska ah.

Haddii aad xiisaynayso kaliya xidhiidhada dhisan, ku shaandhee wax soo saarka findstr: netstat | findstr waa la aasaasayU beddel LISTENING, CLOSE_WAIT ama TIME_WAIT haddii aad doorbidayso inaad ogaato gobollo kale.

Qiyaasaha netstat ee waxtarka leh ee baaritaanka

Wax-ka-beddelayaashan ayaa kuu oggolaanaya yaree buuqa diirada saar waxa aad raadinayso:

• -a: waxay tusinaysaa isku xidhka firfircoon iyo kuwa aan shaqaynayn iyo dekedaha dhegeysiga.
• -e: Interface statistics xirmo (soo galaysa/ baxaya).
• -f: xaliya oo muujiya FQDN-yada fog (magacyada domain si buuxda u qalma).
• -n: wuxuu soo bandhigayaa deked aan la xallin iyo lambarada IP (dhakhso leh).
• -o: wuxuu ku daraa PID-da habka ilaalinaya isku xirka.
• -p X: filtarrada hab-maamuuska (TCP, UDP, tcpv6, tcpv4...).
• -q: su'aal ku xiran dhageysiga iyo dekedaha dhegeysiga la'aanta.
• -sTirokoob lagu ururiyay borotokool (TCP, UDP, ICMP, IPv4/IPv6).
• -r: miiska habaynta hadda ee nidaamka.
• -t: macluumaadka ku saabsan isku xirka gobolka soo dejinta.
• -xFaahfaahin xiriir toos ah Network.

Tusaalooyinka wax ku oolka ah ee nolol maalmeedka

Si aad u taxdo dekedaha furan iyo xidhiidhada PID-da, orod netstat -sanoPID-kaas waxaad ka gudbi kartaa habka maamulaha Hawsha ama qalabyada sida TCPView.

Haddii aad xiisaynayso kaliya xidhiidhada IPV4, ku shaandhee borotokoolka netstat -p IP oo waxaad badbaadin doontaa buuqa jidka.

Tirakoobka caalamiga ah ee borotokoolku wuxuu ka yimid netstat -sHalka haddii aad rabto dhaqdhaqaaqa is-dhexgalka (la diray / la helay) ay shaqayn doonto netstat -e in la haysto tiro sax ah.

Si aad ula socoto dhibaatada xallinta magaca fog, isku dar netstat -f oo leh shaandhayn: tusaale ahaan, netstat -f | Findstr mydomain Waxay soo celin doontaa kaliya waxa u dhigma boggaas.

Marka Wi-Fi uu gaabis yahay oo netstat ay ka buuxaan xiriiro qariib ah

Kiis caadi ah: baadh tartiib tartiib ah, tijaabo xawli ah oo qaadanaysa in muddo ah in la bilaabo laakiin bixisa tirooyinka caadiga ah, iyo marka uu socdo netstat, kuwan soo socda ayaa soo muuqda: daraasiin xiriir la sameeyayBadanaa dembiilaha waa browserka (Firefox, tusaale ahaan, sababtoo ah habka loo maareeyo saldhigyada badan), iyo xitaa haddii aad xirto daaqadaha, hababka asalka ah ayaa laga yaabaa inay sii wadaan ilaalinta fadhiyada.

Maxaa la sameeyaa? Marka hore, aqoonso netstat -sano U fiirso PID-yada. Ka dib ka hubi Maamulaha Hawsha ama Process Explorer/TCPView habraacyada ka dambeeya. Haddii xidhiidhka iyo habka ay u muuqdaan kuwo shaki leh, tixgeli inaad ka xannibto ciwaanka IP-ga ee Windows Firewall. Samee iskaanka antivirus Oo, haddii ay khatartu kuugu muuqato mid sare, si ku meel gaadh ah uga saar qalabka shabakada ilaa ay ka caddaato.

Haddii daadadka fadhiyadu sii socdaan ka dib marka dib loo rakibo browserka, hubi kordhinta, si ku meel gaadh ah u jooji wada shaqaynta, oo arag haddii macaamiisha kale (sida qalabkaaga moobilka) ay iyaguna gaabis yihiin: tani waxay tilmaamaysaa dhibaatada. dhibaatada network/ISP halkii ay ka ahaan lahayd software-ka deegaanka.

Xusuusnow in netstat aanu ahayn kormeere-waqtiga-dhabta ah, laakiin waxaad ku ekaan kartaa mid netstat -n 5 si loo cusboonaysiiyo 5 ilbiriqsi kasta. Haddii aad u baahan tahay guddi joogto ah oo ku habboon, eeg tcpview ama beddelka la socodka dheeraad ah oo u go'an.

Ka xannibo shabakadaha Wi-Fi ee gaarka ah CMD

Haddii ay jiraan shabakado kuu dhow oo aadan rabin inaad aragto ama qalabkaagu isku dayo inuu isticmaalo, waad awoodaa ka soo saar konsoleAmarka ayaa kuu ogolaanaya xannibo SSID gaar ah oo maamul adiga oo aan taaban guddiga garaafyada.

Fur CMD maamule ahaan wuxuuna adeegsadaa:

netsh wlan add filter permission=block ssid="Nombre real de la red" networktype=infrastructure

Kadib socodsiinta, shabakadaasi waxay ka tirtirmi doontaa liiska shabakadaha jira. Si aad u hubiso waxaad xannibtay, billow netsh wlan show filtarrada ogolaanshaha=blockHaddii aad ka shallaayna, ku tirtir:

netsh wlan delete filter permission=block ssid="Nombre real de la red" networktype=infrastructure

Ku xidh ciwaanada IP-ga ee shakiga leh Windows Firewall

Haddii aad ogaato in isla cinwaanka IP-ga guud uu isku dayayo ficillo shaki leh oo ka dhan ah adeegyadaaga, jawaabta degdegga ah waa in la sameeyo xeer xannibaya Xiriiradaas. Console garaaf ahaan, ku dar xeer caado ah, ku dabaq "Dhammaan barnaamijyada", borotokoolka "Wax kasta", sheeg IP-yada fog si aad u xannibto, hubi "Xirdiga isku xirka" oo dalbo domain/private/public.

Ma door biday automation? Iyadoo PowerShell, waxaad abuuri kartaa, wax ka beddeli kartaa, ama tirtiri kartaa xeerarka adigoon gujin. Tusaale ahaan, si aad u xannibto taraafikada Telnet ee baxaysa ka dibna aad xaddiddo cinwaanka IP-ga fog ee la oggol yahay, waxaad isticmaali kartaa xeerar New-NetFirewallRule ka dibna la qabso Set-NetFirewallRule.

# Bloquear tráfico saliente de Telnet (ejemplo)
New-NetFirewallRule -DisplayName "Block Outbound Telnet" -Direction Outbound -Program %SystemRoot%\System32\telnet.exe -Protocol TCP -LocalPort 23 -Action Block

# Cambiar una regla existente para fijar IP remota
Get-NetFirewallPortFilter | ?{ $_.LocalPort -eq 80 } | Get-NetFirewallRule | ?{ $_.Direction -eq "Inbound" -and $_.Action -eq "Allow" } | Set-NetFirewallRule -RemoteAddress 192.168.0.2

Si aad u maamusho xeerarka koox ahaan ama aad u tirtirto xeerarka xannibaadda guud ahaan, ku kalsoonow Dami/Dami/kasaar-NetFirewallRule iyo su'aalo ku saabsan kaararka duurjoogta ah ama filtarrada guryaha.

Hababka ugu wanaagsan: Ha joojin adeegga Firewall

Microsoft waxay ku talisaa joojinta adeegga Firewall (MpsSvc). Haddii sidaas la sameeyo waxay sababi kartaa arrimaha menu-ka Start, dhibaatooyinka rakibidda abka casriga ah, ama dhibaatooyin kale. khaladaadka firfircoonida Taleefan ahaan. Haddii, arrin siyaasad ahaan, aad u baahan tahay inaad damiso profile-yada, ku samee dab-darka ama qaabaynta GPO, laakiin ka tag adeegga oo socda.

Profiles (Domain/Private/Public) iyo ficillada caadiga ah (oggolaan/ xannibi) waxaa laga dejin karaa khadka taliska ama konsolka dab-damiska. In aan si wanaagsan loo qeexo waxyaabahan khaladka ah waxay ka hortagtaa godadka aan ikhtiyaarka lahayn marka la abuurayo xeerar cusub.

FortiGate: Ka jooji isku dayga SSL VPN ee laga shakiyo IP-yada dadweynaha

Haddii aad isticmaasho FortiGate oo aad aragto isku dayga galitaanka ee lagu galo SSL VPN kaaga IP-yada aan la aqoon, samee barkad ciwaanka (tusaale ahaan, blacklistipp) oo ku dar dhammaan IP-yada iska hor imaanaya halkaas.

Koonsole-ka, gal SSL VPN settings leh dejinta vpn ssl oo khuseeya: deji ciwaanka isha “blacklistipp” y deji isha-cinwaanka-negate karti. Iyada oo leh show Waxaad xaqiijinaysaa in lagu dabaqay Sidan, marka qof ka yimaad IP-yadaas, xidhiidhka waa la diidi doonaa bilowga.

Si aad u hubiso taraafikada ku dhufanaya IP-kaas iyo dekedda, waxaad isticmaali kartaa soo baadh baakidh kasta oo "host XXXX iyo port 10443" 4, iyo leh hel vpn ssl Monitor Waxaad ka hubisaa fadhiyada la oggol yahay ee IP-yada ee aan liiska ku jirin.

Si kale ayaa ah SSL_VPN> xaddid gelitaanka> xaddid gelitaanka martigaliyayaasha gaarka ahSi kastaba ha noqotee, kiiskaas diidmadu waxay dhacdaa ka dib gelitaanka aqoonsiga, maaha isla markiiba sida iyada oo loo marayo console.

Beddelka netstat ee daawashada iyo falanqaynta taraafikada

Haddii aad raadinayso raaxo badan ama faahfaahin dheeraad ah, waxaa jira qalab ku siinaya. sawiro, filtar sare iyo qabsasho qoto dheer Baakadaha:

• Wireshark: qabashada gaadiidka iyo falanqaynta heerarka oo dhan.
• iproute2 (Linux): agabka lagu maamulo TCP/UDP iyo IPv4/IPv6.
• GlassWireFalanqaynta shabakada oo leh maaraynta firewall iyo diiradda saaraya sirta.
• Korjoogteynta wakhtiga UptrendsLa socodka joogtada ah iyo digniinaha goobta.
• Germain UX: la socodka diirada lagu saarayo toosan sida dhaqaalaha ama caafimaadka.
• Aterra: RMM suite oo leh kormeer iyo marin fog.
• CloudsharkFalanqaynta shabakadda iyo wadaagista sawir-qaadista.
• iptraf / iftop (Linux): Gaadiidka-waqtiga-dhabta ah iyadoo loo marayo is-dhexgal aad u dareen badan.
• ss (Tirakoobka Socket) (Linux): Casri ah, oo ka cad beddelka netstat.

Xakamaynta IP-ga iyo saamaynta ay ku leedahay SEO, oo lagu daray xeeladaha yaraynta

Xiritaanka IP-yada gardarrada leh macno ayay samaynaysaa, laakiin ka taxdar xannibi bots mashiinka raadintaSababtoo ah waxaad waayi kartaa tusmaynta. Xayiraadda waddanku waxay sidoo kale ka saari kartaa isticmaalayaasha sharciga ah (ama VPN-yada) waxayna yareyn kartaa aragtidaada gobollada qaarkood.

Tallaabooyinka dhammaystirka ah: ku dar CAPTCHAs Si aad u joojiso bots, codso xajinta qiimaha si aad uga hortagto xadgudubka oo dhig CDN si aad u yarayso DDoS adoo u qaybinaya culayska qanjidhada la qaybiyay.

Haddii martigelintaadu isticmaasho Apache oo aad leedahay juqraafi-joojin awood u leh server-ka, waad awoodaa booqashooyinka dib u habaynta ka yimid waddan gaar ah oo isticmaalaya .htaccess oo leh xeer dib u qor (tusaale guud):

RewriteEngine on
RewriteCond %{ENV:GEOIP_COUNTRY_CODE} ^CN$
RewriteRule ^(.*)$ http://tu-dominio.com/pagina-de-error.html [R=301,L]

Si aad u xannibto IP-yada martigelinta (Plesk), waxaad sidoo kale wax ka beddeli kartaa .htaccess oo diido ciwaanno gaar ah, had iyo jeer leh kayd hore oo faylka ah haddii aad u baahato inaad soo celiso isbeddellada.

Si qoto dheer u maamul Windows Firewall adigoo isticmaalaya PowerShell iyo netsh

Ka sokow abuurista xeerar gaar ah, PowerShell waxay ku siinaysaa koontarool dhamaystiran: qeex profiles default, abuur/wax ka beddel/tirtir xeerarka oo xitaa ka shaqee GPOs Directory Directory oo leh kulamo kaydsan si loo yareeyo culayska saaran koontaroolayaasha domainka.

Tusaalayaal degdeg ah: abuurista qaanuun, beddelidda ciwaanka fog, awood u siinta/nakhtiiminta kooxaha oo dhan, iyo ka saar xeerarka xannibaadda hal mar ku dhacay. Qaabka shayga ku jihaysan waxa uu ogolaanayaa shaandhaynta waydiinta dekedaha, codsiyada, ama ciwaanada iyo xidhidhaynta natiijooyinka dhuumaha.

Si aad u maamusho kooxaha fog, ku tiirsan WinRM iyo xuduudaha -CimSessionTani waxay kuu ogolaaneysaa inaad liis gareyso sharciyada, wax ka beddesho, ama tirtirto gelinta mashiinada kale adoon ka tagin console kaaga.

Khaladaadka qoraallada? Isticmaal -Qaladaadka Aamusnaanta Sii wad si loo xakameeyo "xeerka lama helin" marka la tirtirayo, - Maxaa Haddi si aad u aragto iyo - Xaqiiji Haddii aad rabto xaqiijin shay kasta. leh -Verbose Waxaad heli doontaa faahfaahin dheeraad ah oo ku saabsan fulinta.

IPsec: Xaqiijinta, sirta, iyo go'doominta siyaasadda

Marka aad u baahato kaliya taraafig la hubiyay ama sir ah si aad u dhex marto, waad isku dareysaa Firewall iyo IPsec xeerarkaAbuur xeerarka habka gaadiidka, qeex noocyada cryptographic iyo hababka xaqiijinta, oo ku xidh xeerarka ku habboon.

Haddii lammaanahaagu u baahan yahay IKEv2, waxaad ku qeexi kartaa xeerka IPsec iyadoo la raacayo caddaynta qalabka. Tani sidoo kale waa suurtagal. xeerarka koobi laga bilaabo GPO ilaa mid kale iyo xidhmooyinkooda la xidhiidha si loo dardargeliyo hawlgelinta.

Si aad u go'doomiso xubnaha domainka, dabaq shuruuc u baahan xaqiijinta taraafikada soo socota oo uga baahan taraafikada baxaya. Sidoo kale waad awoodaa u baahan xubin ka noqoshada kooxaha oo leh silsiladaha SDDL, xaddidaya gelitaanka isticmaalayaasha/alaabada idman.

Codsiyada aan qarsoodiga ahayn (sida telnet) waxaa laga yaabaa in lagu qasbo inay isticmaalaan IPsec haddii aad abuurto "ogolow haddii ammaan ah" sharciga dab-damiska iyo siyaasadda IPsec Waxay u baahan tahay xaqiijin iyo sirHabkaas wax si cad uma socdo.

Badbaadinta la xaqiijiyay iyo goobta dhamaadka

Ka gudubka la xaqiijiyay wuxuu u oggolaanayaa taraafikada isticmaalayaasha ama aaladaha la aaminsan yahay inay ka gudbaan xeerarka xannibaadda. Faa'iido u leh cusboonaysiinta iyo iskaanka server-yada iyada oo aan la furin dekedaha adduunka oo dhan.

Haddii aad ka raadinayso dhamaadka-ilaa-dhamaadka amniga abka badan, halkii aad ka samayn lahayd sharci mid kasta, dhaqaaq ogolaanshaha lakabka IPsec oo leh liisaska mashiinka/kooxaha isticmaalayaasha ee loo oggol yahay qaabeynta caalamiga ah.

Sare u qaadida netstat si aad u aragto cidda isku xidha, ka faa'iidaysiga netsh iyo PowerShell si loo dhaqan geliyo xeerarka, iyo ku cabirida IPsec ama dab-damiska wareega wareega sida FortiGate waxay ku siinaysaa koontaroolka shabakadaada. Shaandhooyinka Wi-Fi-ku-salaysan ee CMD, xannibaadda IP-ga si wanaagsan loo nashqadeeyay, taxaddarrada SEO, iyo aaladaha kale marka aad u baahato falanqayn qotodheer oo dheeraad ah, waxaad awoodi doontaa inaad ogow isku xidhka shakiga leh wakhtiga oo xannibi adoon carqaladayn hawlahaaga.