[資訊] 嗯？怪怪的連線？
========================================================================
圖文並茂版：http://seskywalker0981.pixnet.net/blog/post/21692775
=========================有騙人氣之嫌的分隔線===========================
恩...在PTT各位神之大大面前寫這些文章，似乎有點班門弄斧...^^"
如果有錯的地方敬請指教...也請各位大大鞭小力一點...m>.<m
==========================本文開始分隔線==========================
奇怪了...為什麼我沒在下載軟體，也沒掛網...
連網頁也沒有去開...為什麼我的網路好像被鬼拖一樣慢呢？
難道...我中了木馬？！怎麼辦怎麼辦呢...>.<
可惡啊！手上目前沒有軟體，熊熊又不知去哪抓...到底要怎麼看呢？
其實啊...微軟的系統（如2000、XP等）裡面都有一支小指令，
利用命令提示字元敲一些字就可以看到目前的連線狀態，（大部分都能看到）
先利用這個小玩意來check一下吧~~ ╭(─╴╴─)╮ ▃▇
【指令：netstat】
簡介：可以看出目前你電腦和外界網路的連線狀態
其後面可以加上（一個以上）的其他參數喔！如：netstat -a
不過常用的也是用那幾個去看啦～
（小弟幫人家看網路狀態也大都用「a」、「n」二個參數...頂多再加個「o」）
如果對這個指令的參數有興趣的話，可以輸入：netstat -? 來看說明喔～
http://seskywalker0981.pixnet.net/album/photo/102023457
那...到底要怎麼用呢？這邊就碎碎念一下基本的用法和怎麼去看它～
首先當然是要先進去命令提示字元內囉！
接著就直接輸入：netstat，這樣就會出現目前執行的連線動作的啦！
（恩...是建議順便加個參數a，會看到比較詳細的資訊～）
http://seskywalker0981.pixnet.net/album/photo/102023585
這邊要提醒一下喔！如果是要檢查看看有沒有奇怪的連線，
最好開機能停掉的服務都停掉，特別是需要網路連線的東西（如msn、上網等）
除非你很確定那個服務你知道是用哪個連線...= =
在上圖中那些「192.168.0.xxx」是我虛擬電腦和ＡＰ產生的東東，
一般只有一台電腦的話是不會有那些東西...^^"
現在來做個實驗吧！先連到PTT，然後再重打一次指令看看~
http://seskywalker0981.pixnet.net/album/photo/102023687
燈燈~~有沒有看到？原本沒啥東西的內容出現了這行囉！
這就表示，目前你正在對PTT做telnet的動作，俗稱...上BBS~(~^O^~)
現在換另一個看法看看，在原本的netstat -a後面加上一個n，
這是表示把二邊都用ip來表示，而冒號（：）後方就是所謂的「埠」（port）：
http://seskywalker0981.pixnet.net/album/photo/102023776
恩...如果還是懷疑的話，可以打telnet 140.112.172.11，相信你可以連到ptt的...XD
嗯？你說這樣能幹嘛？不過就是看連線而已嘛！
是的...假設你確定都沒對外連線，例如上BBS、聊MSN，但在輸入netstat後，
卻發現有不知名的連線...或者奇怪的數字，那代表什麼呢？
舉個例子來看一下，下圖中出現了一個port：7777
http://seskywalker0981.pixnet.net/album/photo/102023928
沒錯啦！我承認7777念起很順，但...會不會太順了一點？
加上是本機端（Local Address）開的port，
最重要的...目前明明就沒有對外去連線啊～去辜狗大神拜一下後發現...
http://seskywalker0981.pixnet.net/album/photo/102024034
原來是隻小木馬...在電腦開了一個後門~~Orz
=========================================================
補充說明：
這邊只是舉例，或許單位內真的有軟體或服務用port 7777～
而且innbbsd似乎也是預設7777為轉信port，一些mud遊戲也有可能開這個port，
當然啦！如果你的電腦只是一般用的，看到這個7777可能就要小心了！
=========================================================
這時候是不是該去弄個掃除木馬的東西，或者掃毒軟體卯起來開個亡羊補牢一下呢？
至少...看要不要先停一下網路做一下檢查呢？
雖然netstat這個小動作可以讓你看看是不是有奇怪的連線，（前提：要看得懂）
但真的發現了也別太緊張，先檢查看是不是有軟體在更新，或者你有開分享~
（當然那種試探性的IPC空連接就要小心一下了）
防人之心不可無，該注意的、該關掉的、該移除的，反正可以預防的動作就多做一些吧！
文末再碎碎念一下，如果跑出來的東西太多，或者想把內容另存的話，
可以在指令後面加上「> c:\檔名.txt」，檔名就隨意吧...（範例是netstat）～^^
意思就是把結果輸出到C槽內的netstat這份文字檔喔！
http://seskywalker0981.pixnet.net/album/photo/102035008
ＰＳ：
1.關於IPC的介紹可以參考之前寫的這篇：
http://seskywalker0981.pixnet.net/blog/post/22393161
--
年輕、熱血、白爛、溫馨集一身！
Ｓｋｙ的小窩：http://blog.pixnet.net/seskywalker0981
﹨(╯▽╰)∕ 另外附上電腦碎碎念＆強者爸媽的活耀紀事！ ﹨(╯▽╰)∕
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.26.165
推
12/09 00:28, , 1F
12/09 00:28, 1F
推
12/09 08:53, , 2F
12/09 08:53, 2F
推
12/09 17:51, , 3F
12/09 17:51, 3F