Windows hálózatok. IP cím. Hálózati kapcsolatok nyomonkövetése. < Windows

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Windows hálózatok. IP cím. Hálózati kapcsolatok nyomonkövetése. < Windows"

Dániel Balog
7 évvel ezelőtt
Látták:

1 2017/03/03 14:33 1/11 Windows hálózatok < Windows Windows hálózatok Szerző: Sallai András Copyright Sallai András, 2009, 2011, 2012, 2014, 2015, 2017 Licenc: GNU Free Documentation License 1.3 Web: IP cím IP cím lekérdezése: ipconfig Új ip cím kérése (DHCP): ipconfig /renew Többek között a hardvercímet is lekérjük: ipconfig /all Hálózati kapcsolatok nyomonkövetése Az összes kapcsolat megjelenítése netstat -a Az összes kapcsolat megjelenítése számokkal: netstat -an Azon programok megjelenítése, amelyek kapcsolatokat hoznak létre: netstat -b Milyen folyamat használja a portokat: netstat -ano Port típusok: Jól ismert portok: Regisztrált portok:

2 Last update: oktatas:operációs_rendszerek:windows:hálózatok /03/01 19:09 Dinamikus vagy privát portok: Egy kapcsolat nyomon követése, átjárón, tűzfalon, stb. keresztül: tracert <ip-cím vagy domain> tracert zold.and tracert Általában a trojai portok UDP: 1349 Back Ofrice DLL BackOfrice DeepBO BackOfrice 2000 TCP: 21 Blade Runner, Doly Trojan, Fore, Invisible FTP, WebEx, WinCrash 23 Tiny Telnet Server 25 Antigen, Password Sender, Haebu Coceda, Shtrilitz Stealth, Terminator, WinPC, WinSpy, Kuang2 0.17A Hackers Paradise 80 Executor 456 Hackers Paradise 555 Ini-Killer, Phase Zero, Stealth Spy 666 Satanz Backdoor 1001 Silencer, WebEx 1011 Doly Trojan 1170 Psyber Stream Server, Voice 1234 Ultors Trojan 1243 SubSeven VooDoo Doll 1492 FTP99CMP 1600 Shivka-Burka 1807 SpySender 1981 Shockrave 1999 BackDoor Trojan Cow 2023 Ripper 2115 Bugs 2140 Deep Throat, The Invasor 2801 Phineas Phucker 3024 WinCrash 3129 Masters Paradise 3150 Deep Throat, The Invasor 3700 Portal of Doom 4092 WinCrash 4567 File Nail ICQTrojan Printed on 2017/03/03 14:33

3 2017/03/03 14:33 3/11 Windows hálózatok 5000 Bubbel 5000 Sockets de Troie 5001 Sockets de Troie 5321 Firehotcker 5400 Blade Runner 0.80 Alpha 5401 Blade Runner 0.80 Alpha 5402 Blade Runner 0.80 Alpha 5400 Blade Runner 5401 Blade Runner 5402 Blade Runner 5569 Robo-Hack 5742 WinCrash 6670 DeepThroat 6771 DeepThroat 6969 GateCrasher, Priority 7000 Remote Grab 7300 NetMonitor 7301 NetMonitor 7306 NetMonitor 7307 NetMonitor 7308 NetMonitor 7789 ICKiller 8787 BackOfrice Portal of Doom 9873 Portal of Doom 9874 Portal of Doom 9875 Portal of Doom 9989 ini-killer Portal of Doom Portal of Doom Coma Senna Spy Progenic trojan Hack 99 KeyLogger GabanBus, NetBus GabanBus, NetBus Whack-a-mole Whack-a-mole Priority Millennium NetBus 2.0, Beta-NetBus GirlFriend 1.0, Beta Prosiak Evil FTP, Ugly FTP Delta NetSphere 1.27a NetSphere 1.27a NetSphere 1.27a Back Orifice Back Orifice, DeepBO NetSpy DK

4 Last update: oktatas:operációs_rendszerek:windows:hálózatok /03/01 19: BOWhack Prosiak BigGluck, TN The Spy Masters Paradise Masters Paradise Masters Paradise Masters Paradise Delta Sockets de Troie Fore Remote Windows Shutdown SchoolBus Telecommando Devil További netstat A kernel routing táblája: netstat -r A host neveket ne oldja fel: netstat -an Minden használt port listázása netstat -a Statisztika minden portról: netstat -s Minden porthoz tartozó folyamat PID-je és neve: netstat -p Egy folyamat milyen portot használ: netstat -ap grep apache2 Hálózati kártya beállítása Beállítások megtekintése: Printed on 2017/03/03 14:33

5 2017/03/03 14:33 5/11 Windows hálózatok netsh interface ip show config Fix IP cím: netsh interface ip set address name="helyi kapcsolat" static Alapértelmezett átjáró: route -p change mask vagy: route -p add mask netsh int ip set address "Helyi kapcsolat" address= mask= gateway= Angol nyelvű felületen: a Helyi kapcsolat helyett: Local Area Connection. Fix IP cím átjáróval, metrikával: netsh interface ip set address name="helyi kapcsolat" static Beállítások exportálása: netsh -c interface dump > beallitasok.txt Importálás: netsh -f beallitasok.txt vagy: netsh exec beallitasok.txt DHCP, azaz dianmikus IP cím beállítása: netsh interface ip set address "Helyi kapcsolat" dhcp DNS szerver beállítása: netsh interface ip set dns "Helyi kapcsolat" static

6 Last update: oktatas:operációs_rendszerek:windows:hálózatok /03/01 19:09 WINS szerver: netsh interface ip set wins "Helyi kapcsolat" static DNS beállítása dinamikusan DHCP szervertől: netsh interface ip set dns "Helyi kapcsolat" dhcp A TCP/IP eszköz alapállapotba állítása: netash interface ip reset resetlog.txt IMAP beállítások IMAP beállítások MS körenyezetben A levelek letöltése IMAP esetén minden kliensben rendben megy. A MS termékek azonban a kimenő leveleket alapesetben nem a szerverre mentik, pedig néhányan ezt szeretnék. Ez a leírás egynelőre felületes. Részletes leírások a külső linkeken. Outlook Express Az IMAP fülön INBOX. szükséges gyökérkönyvtárnak. A pont is kell. MS Outlook A kimenő leveleket alapból nem kezeli. Egy szabályt kell létrehozni az Eszközök Szabályok, amely szabály a helyére másolja a a kimenő levelinket. Külső hivatkozások Outlook Express: MS Outlook: (angol) MS Outlook Gmail: Printed on 2017/03/03 14:33

7 2017/03/03 14:33 7/11 Windows hálózatok Imap beállítások Thunderbirdben Ha egy postafiókot beállítottunk automatikusan kezeli. Nincs szükség külön beállításra. Levelező programok (Pegasus Mail) (Thunderbird) Apache kezelése sc stop apache2.2 sc start apache2.2 vagy: net stop apache2.2 net start apache2.2 DNS kliens DNS beállítások aktualizálása: ipconfig /flushdns Fájlok megosztása hálózaton A windowsos fájlmegosztások Windowsos rendszereken a hálózati fájlmegosztást SMB/CIF protokollok segítségével valósítjuk meg. A linuxos rendszerek képesek részt venni a Windowsos hálózati munkában, szerver és kliensként egyaránt. Elérés A megosztott meghajtót két módon érhetjük el Windows alól: Hálózati elérési út megadásával (UNC) Betűjeles hálózati meghajtó használata

8 Last update: oktatas:operációs_rendszerek:windows:hálózatok /03/01 19:09 \\server\megosztasnev h:\ Egy dolgozat nevű könyvtár elérése ezek után: Hálózati elérési út megadásával (UNC) Betűjeles hálózati meghajtó használata \\server\megosztasnev\dolgozat\ h:\dolgozat\ A háttérben persze minden betűjeles hálózati meghajtó mögött egy UNC elérési út van. Az UNC tehát egy a hálózati megosztások elérési útjának megadása. Az Universal Naming Convention szavak rövidítése, amely univerzális elnevezési szabályként fordítható. Csatolás parancssorból Csatolás: net use h: \\server\home Csatolás adatokkal net use h: \\server\home /user:joska\titok Kijelentkezés: net use \\server\home /delete Leválasztás példa: net use /d \\ \dpublic Kijelentkezés erőltetése (ha egy folyamat használja a megosztást): net use \\server\home /delete /y Csatol hálózati meghajtók megtekintése: net use Nagyban megkönnyíti a munkánkat, ha a használandó parancsokat egy fájlba írjuk. Megosztás csatolása, azaz egy szerver elérése példa script: off cls copy \\szervernev\\netlogon*.bmp C:\windows\Applic~1\micros~1\Intern~1 net time \\szervernev /set /yes Printed on 2017/03/03 14:33

9 2017/03/03 14:33 9/11 Windows hálózatok net use m: \\szervernev\mentesek net use p: \\szervernev\publikalasok echo --- Belepes >> \\szervernev\\admin$\login.txt net time \\szervernev /yes >> \\szervernev\admin$\login.txt net config >> \\szervernev\admin$\logint.txt A hosts fájl Ma már az operációs rendszerek DNS szerverektől kérdezik le az IP címekhez tartozó tartományneveket. A régen haszénált hosts fájl azonban most is használható, és az operációs rendszerek ezt is veszik elsőként figyelembe. XP-én a helye: C:\Windwows\System32\drivers\etc\ Ide felvehetünk saját IP cím és tartománynév megfeleltetést is. Ez a fájl alkalmas lehet néhány webhely tiltására is. Ha valamit tiltani szeretnénk, csak meg kell adni egy a IP címet. A hosts fájl tartalma: type C:\Windwows\System32\drivers\etc\hosts Routing A routing tábla kiíratása. route print Alapértelmezett átjáró beálltása: route add mask Alapértelmezett átjáró törlése: route delete mask DNS beálltása interface ip set dns Helyi kapcsolat static Ha azt szeretnénk, hogy DHCP szervertől kapja:

10 Last update: oktatas:operációs_rendszerek:windows:hálózatok /03/01 19:09 netsh interface ip set dns Local Area Connection dhcp vagy: interface ip set address Local Area Connection dhcp nbtstat nbtstat -a server A server NetBIOS nevű gép milyen szolgáltatásokat nyújt. A szerver helyére írhatok más NetBIOSgépnevet is. 00 munkaállomás 03 üzenetküldő szolgáltatás (WinPopup 1B tartomány főtallózó 1D főtallózó 20 fájlkiszolgáló nslookup Tartománynevek IP címét kérdezi le. nslookup pirostartomany.hu Kiszolgáló: gepnev.zoldartomany.hu Nem mérvadó válasz: Név: pirostartomany.hu Address: Gyökérszervere lekérdezése: nslookup -querytype=ns. A hu domain illetékese: nslookup -querytype=ns hu A zold.hu domainben illetékes: nslookup -querytype=ns zold.hu Mit tud az ns1.mars.hu szerver a barna.hu domainről? Printed on 2017/03/03 14:33

11 2017/03/03 14:33 11/11 Windows hálózatok nslookup barna.hu ns1.mars.hu Függelék Hálózati megosztás Total Commanderben Csatolás Hálózat Hálózati kapcsolat Az előugró ablakban be kell állítani a meghatót és a csatolandó hálózati mappát. Például: Meghatjó: H: Mappa: \\server\home Leválasztás Hálózat Hálózati kapcsolat megszüntetése Kiválasztom a leválasztani kívánt meghajtót, majd Ok gomb. From: - SzitWiki Permanent link: Last update: 2017/03/01 19:09

Hasonló dokumentumok

Windows hálózatok. IP cím. Hálózati kapcsolatok nyomonkövetése. < Windows

Windows hálózatok. IP cím. Hálózati kapcsolatok nyomonkövetése. < Windows 2015/11/15 18:26 1/10 Windows hálózatok < Windows Windows hálózatok Szerző: Sallai András Copyright Sallai András, 2009, 2011, 2012, 2014, 2015 Licenc: GNU Free Documentation License 1.3 Web: http://szit.hu