边做边学信息安全课件 项目3任务3-1-2获取端口与服务

获取本地主机基本信息任务3-1项目3获取信息目录CONTENTS.任务3-1-1获取本机IP与MAC地址01任务3-1-2获取端口与服务信息02任务3-1-3获取系统进程信息03任务3-1-4查看系统日志信息04了解系统安全基础知识熟悉常见端口与服务及其对应关系学习目标：知识目标技能目标态度目标能准确获取常见端口与服务信息能解决系统应用过程中出现的问题养成勤学、好问、独立思考和细心检查的学习习惯具有一定自学能力，分析问题、解决问题能力和创新的能力任务3-1-2获取端口与服务信息2.获取端口信息1.获取服务信息关闭计算机终端上不必要的服务，避免黑客攻击和数据泄露的风险通过限制端口通信，避免黑客通过特定端口进行攻击和数据窃取任务3-1-2获取端口与服务信息1.获取服务信息任务3-1-2获取端口与服务信息方法一：win+R组合键打开”运行”文本框，输入services.msc查看服务名称、状态、启动类型等1.获取服务信息任务3-1-2获取端口与服务信息选中services，鼠标右键，选择“记事本”打开方法二：1.获取服务信息任务3-1-2获取端口与服务信息可查看服务名称、对应的端口号、协议等netstat工具可显示有关统计信息和当前TCP/IP网络连接的情况，通过该工具，用户或网络管理人员可以得到非常详尽的统计结果。2.获取端口信息netstat[-a][-e][-n][-s][-pprotocol][-r][interval]任务3-1-2获取端口与服务信息（1）查看端口序号命令及其参数含义描述1Netstat-a用来显示在本地机上的外部连接、远程连接的系统，本地和远程系统连接时使用和开放的端口，本地和远程系统连接的状态2Netstat-n是-a参数的数字形式，它是用数字的形式显示信息。这个参数通常用于检查自己的IP，也有些人则因为更喜欢用数字的形式显示主机名而使用该参数。3Netstat-e显示静态以太网统计，该参数可以与-s选项结合使用4Netstat–pprotocol用来显示特定的协议配置信息，它的格式为netstat-pxxx。其中xxx可以是UDP、IP、ICMP或TCP5Netstat-s显示在默认情况下每个协议的配置统计，默认情况下包括TCP、IP、UDP、ICMP等协议6Netstat-r用来显示路由分配表。7Netstatinterval每隔interval秒重复显示所选协议的配置情况，直到按Ctrl+C组合键中断。任务3-1-2获取端口与服务信息2.获取端口信息2.获取端口信息netstat–a通常用于获得本地系统开放的端口，可检查系统上有没有被安装木马，如发现Port12345（TCP）Netbus、Port31337（UDP）BackOrifice之类的信息，则很有可能感染了木马任务3-1-2获取端口与服务信息（2）实例查看接口统计数据查看活动连接情况任务3-1-2获取端口与服务信息2.获取端口信息netstat–enetstat–p（2）实例查看接口、协议的统计信息任务3-1-2获取端口与服务信息2.获取端口信息netstat–e-s查看系统端口状态，列出系统正在开放的端口号及其状态任务3-1-2获取端口与服务信息2.获取端口信息netstat–na查看哪些程序使用了哪些端口，帮助发现可疑程序应用任务3-1-2获取端口与服务信息2.获取端口信息netstat–nab检测445端口状态是否关闭，防止被“永恒之蓝”相关病毒木马勒索程序等入侵。图所示445端口开启，建议关闭查找含445端口的协议和进程号（PID）（2）实例任务3-1-2获取端口与服务信息2.获取端口信息netstat–naO根据进程号查找