空连接

tomey21 2003-06-16 06:10:10
有办法知道有谁对你的机器进行过空连接的尝试吗?谢谢!
...全文
65 10 打赏 收藏 转发到动态 举报
写回复
用AI写文章
10 条回复
切换为时间正序
请发表友善的回复…
发表回复
tomey21 2003-08-24
  • 打赏
  • 举报
回复
**************************
suntiger(windows2000超级补丁)
TO:楼主
你要查到是谁,恐怕不是件容易的事!
第一,你无法判断IP地址究竟是入侵者的真实IP还是他用的代理IP,如果对方是用的多重跳板的话,更是难上加难,可以说要查到对方几乎不可能!
第二,尽凭IP地址和日志文件一般是查不出什么的,就算那个IP就是对方的IP并且你已经知道这个IP在哪个省,哪个城市,但要找到具体的地点,还得和当地的电信部门联系,有必要的话,还得通过当地警方的协助!
***************************
感谢suntiger(windows2000超级补丁) 的回复,其实我只关注局域网内部的用户。
好像不是每个win2000系统都有日志文件的,要特别的设置吗?我指的不是server版。
wangxinyes 2003-06-19
  • 打赏
  • 举报
回复
netstat -an 命令得到ip后可以去http://ip.loveroot.com/index.php?job=search网站查询ip位置,如果想确切的知道具体地点,得需要当地电信部门的协助.
  • 打赏
  • 举报
回复
TO:楼主
你要查到是谁,恐怕不是件容易的事!
第一,你无法判断IP地址究竟是入侵者的真实IP还是他用的代理IP,如果对方是用的多重跳板的话,更是难上加难,可以说要查到对方几乎不可能!
第二,尽凭IP地址和日志文件一般是查不出什么的,就算那个IP就是对方的IP并且你已经知道这个IP在哪个省,哪个城市,但要找到具体的地点,还得和当地的电信部门联系,有必要的话,还得通过当地警方的协助!
饮水需思源 2003-06-19
  • 打赏
  • 举报
回复
在DOS窗口下输入:netstat -an
  • 打赏
  • 举报
回复
装上防火墙
tomey21 2003-06-19
  • 打赏
  • 举报
回复
我感兴趣的是查到是谁。
  • 打赏
  • 举报
回复
删除默认共享方法:
禁止共享,打开管理工具->计算机管理->共享文件夹->共享,在相应的共享文件夹上右击,从弹出的快捷菜单中选择“停止共享”命令即可。不过重启后,共享又会打开!
永远禁止共享方法:
1,运行命令提示符,输入:net share
2,输入net share ipc$ delete
3, 逐步使用net share命令,删除c$,d$,e$,f$和admin$共享。
4,接着输入:net stop server /y(停止Server服务,该服务提供RPC支持,文件,打印以及命名管道共享。
5运行注册表:找到以下键值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service\lanmanserver\parameters
修改 AutoShareWks的Dword值为:00000000。
修改 AutoShareServer的Dword值为:00000000。
这样,就完全删除了共享。
  • 打赏
  • 举报
回复
只要有强壮的密码,删除了系统的所有默认共享,知不知道都无所谓了,因为对方已经不能建立空连接了!!~~
qiang312 2003-06-16
  • 打赏
  • 举报
回复
装个防火墙软件,如网镖,检查log

如果要看实时的就用netstat -a -n 好了
yyfyyf 2003-06-16
  • 打赏
  • 举报
回复
是局域网中的吗?在控制面板,管理工具中可以查看。

9,505

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧