Info Using Netstat
Info IP dan port memakai Netstat
I.Use of Netstat
------------------------------------------------
- (Untuk OPEN Netstat) - Untuk membuka [Netstat] Anda harus melaksanakan hal berikut: Klik pada
- Tombol [Start] -> Kemudian klik [Programs] -> Kemudian cari [Ms-Dos Prompt].
Netstat ialah alat yang sangat bermanfaat yang mempunyai banyak kegunaan. Saya pribadi memakai Netstat
untuk mendapat alamat IP dari pengguna lain yang saya bicarakan dengan ICQ atau AIM. Juga
Anda sanggup memakai Netstat pergi moniter acara port Anda untuk penyerang mengirim syn
permintaan (bagian dari TCP / IP 3 way handshake) atau hanya untuk melihat port apa
mendengarkan / Mendirikan. Lihatlah pola di bawah ini untuk tata letak rata-rata
sebuah respon untuk mengetik Netstat di C: \ windows \ prompt.
C:\WINDOWS>netstat
Active Connections
Proto Local Address Foreign Address State
TCP pavilion:25872 WARLOCK:1045 ESTABLISHED
TCP pavilion:25872 sy-as-09-112.free.net.au:3925 ESTABLISHED
TCP pavilion:31580 WARLOCK:1046 ESTABLISHED
TCP pavilion:2980 205.188.2.9:5190 ESTABLISHED
TCP pavilion:3039 24.66.10.101.on.wave.home.com:1031 ESTABLISHED
Sekarang lihat di atas pada contoh. Anda akan melihat [Proto] di kiri atas. Ini adil
memberitahu Anda jikalau protocalnya TCP / UDP dll. Di sebelah kanan Anda akan melihat
[Alamat Lokal] ini hanya memberi tahu Anda IP / Hostname lokal: Port terbuka. Lalu ke
benar sekali lagi Anda akan melihat [Alamat Luar Negeri] ini akan memberi Anda orang-orang
IP / Hostname dan port dalam format IP: Port dengan ":" di antara port dan IP.
Dan kesudahannya Anda akan melihat [Negara] yang hanya menyatakan NEGARA koneksi.
Ini sanggup dibuat jikalau terhubung atau menunggu terhubung jikalau didengarkan.
Sekarang dengan pengetahuan ini kita akan menyelam lebih dalam wacana bagaimana memakai ini untuk monitering
dan acara port dan mendeteksi port terbuka yang digunakan.
------------------------------------------------
II.Detecting Open ports
------------------------------------------------
Sekarang, jadi Anda memperhatikan sesuatu yang lucu sedang terjadi dengan komputer Anda? Cd-rom Anda
baki akan menjadi gila ... Membuka dan menutup ketika Anda tidak melaksanakan apa-apa. Dan Anda menyampaikan Apa itu
phruck sedang berlangsung .. atau Anda menyadari seseorang telah mengacaukan trojan di komputer Anda.
Jadi kini tujuan Anda ialah untuk mencari apa trojan itu sehingga Anda sanggup menghapusnya kan? Yah, kau benar.
Jadi Anda goto perintah ms-dos Anda. Sekarang ada banyak cara untuk memakai Netstat dan di bawah ini ialah bantuan
menu. Lihatlah melalui itu.
C:\WINDOWS>netstat ?
Menampilkan statistik protokol dan koneksi jaringan TCP / IP ketika ini.
NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]
-a Displays all connections and listening ports.
-e Displays Ethernet statistics. This may be combined with the -s
option.
-n Displays addresses and port numbers in numerical form.
-p proto Shows connections for the protocol specified by proto; proto
may be TCP or UDP. If used with the -s option to display
per-protocol statistics, proto may be TCP, UDP, or IP.
-r Displays the routing table.
-s Displays per-protocol statistics. By default, statistics are
shown for TCP, UDP and IP; the -p option may be used to specify
a subset of the default.
interval Redisplays selected statistics, pausing interval seconds
between each display. Press CTRL+C to stop redisplaying
statistics. If omitted, netstat will print the current
configuration information once.
Saya pribadi suka memakai (C: \ Windows \ Netstat -an) Yang Menampilkan semua koneksi dan
mendengarkan port dalam bentuk IP, bukan Hostname. Seperti yang Anda lihat bagaimana saya melaksanakan perintah
Netstat (space) -a (Menampilkan semua koneksi dan port listening.) N (dalam bentuk numerik)
Netstat -an -Jadi melaksanakan itu tidak DUA opsi sekaligus tidak perlu untuk -a-n. Begitu
sekarang Anda tahu bagaimana memakai netstat untuk melihat semua koneksi Anda dan mendengarkan Anda
dapat mencari port umum menyerupai 12345 (old Netbus Trojan), 1243 (subseven) dll. Ini
Menjadi sangat berkhasiat untuk semua hal yang akan segera Anda temukan. Istirahat kini dan dinginkan
keluar di sofa Anda dan bersantai selama sekitar 5 menit dan biarkan semua ini meresap kemudian kembali
siap untuk berguru lebih banyak. :)
------------------------------------------------
III.SYN and ACK
------------------------------------------------
Ketika Anda di sini Syn dan Ack (ACKnowledge), Anda tidak berpikir wacana komunikasi paket
sistem anda. Baiklah saya beri tahu Anda apa yang dilakukan SYN dan ACK.
[SYN] - SYN dalam kata-kata umum ialah ajakan untuk koneksi yang dipakai dalam 3-way handshake
di TCP / IP. Setelah Anda mengirim SYN untuk koneksi, komputer sasaran akan membalas dengan SYN dan ACK. Kaprikornus intinya ketika Anda melihat di [Negara] katagori Syn yang berarti Anda mengirim
permintaan untuk terhubung ke sesuatu.
[ACK] - Sekarang ACK ialah ratifikasi atas ajakan yang dibuat oleh komputer yang
mencoba terhubung dengan Anda. Setelah Syn dikirim kepada Anda, Anda perlu ACK, kemudian Kirim kembali syn lain ke komputer yang meminta koneksi untuk mengkonfirmasi paket yang dikirim sudah benar.
Saya yakin semoga itu membantu Anda memahami sedikit lebih banyak wacana SYN dan ACK. Jika Anda mempunyai lebih lanjut
pertanyaan coba cari teks di TCP / IP (seperti teks TCP / IP BSRF ).
------------------------------------------------
IV.Using Netstat it for ICQ and AIM
------------------------------------------------
Pernahkah Anda ingin mendapat alamat IP atau nama host someones memakai [Aol Instant Messanger]
atau [ICQ]? Yah kau dalam Keberuntungan.
[AIM] - Dengan AIM Anda biasanya tidak sanggup menemukan alamat IP yang sempurna tanpa beberapa trial and error sebab sebagian besar waktu sepertinya membuka semua pengguna online di Port
5190. Jadi, semakin gampang pengguna online. Kaprikornus goto Ms-Dos Prompt dan ketik netstat -n di sini Anda akan melihat di bawah [Alamat Luar Negeri] IP: Dengan port 5190. Sekarang salah satu dari IP terhubung
kepada Anda dengan 5190 akan menjadi pengguna sasaran sasaran Anda. Cukup gunakan trial and error untuk mencari tahu
biasanya ialah cara termudah.
[ICQ] - Untuk mendapat IP memakai netstat pengguna ICQ gampang sebelum berbicara dengan orang di ICQ Anda harus membuka perintah ms-dos dan lakukan netstat -n untuk mencantumkan semua IP dan port. Tuliskan mereka
bawah atau salin di suatu kawasan Anda akan ingat untuk melihat ke belakang. Sekarang saatnya mencari tahu
AKU P. Pesan pengguna dengan satu pesan kini dengan cepat melaksanakan Nestat -n. Dan Anda akan mempunyai baris gres yang ditambahkan dari alamat IP, cukup cari yang gres di daftar di bawah absurd dan sehabis Anda menemukannya kini Anda mempunyai ip teman Anda tanpa patch atau hacks. Keterampilan murni: P.
------------------------------------------------
V.Other Uses
------------------------------------------------
Netstat sanggup dipakai untuk mendapat IP apa pun dan siapa pun, selama ada koneksi eksklusif antara Anda dan sasaran (yaitu pesan langsung, transfer file atau dialog ICQ di ICQ, dialog DCC (Koneksi Klien Langsung) dan transfer file dalam IRC dll. 'etc').
------------------------------------------------
VI.Tools and Utilities:
------------------------------------------------
Pemindaian port: Untuk mencari port yang terbuka di komputer:
- [7 Sphere Port scanner] - (2 situs miror jadi jikalau satu tautan tidak berfungsi)
- http://members.xoom.com/Cryptog/7spereportscan.exe
- http://members.xoom.com/gohan_3/7spereportscan.exe
Firewall to moniter Port dan registrasi:
- [Lockdown 2000]
- http://www.lockdown.com
Untuk Berkomunikasi lebih baik:
- [ICQ]
- http://www.icq.com
- [Aol Instant Messanger]
- http://www.aol.com
------------------------------------------------
VII.Two Quick Tips
------------------------------------------------
a.Sometimes Netstat sanggup menghasilkan daftar yang sangat panjang, yang sangat membingungkan bagi para pemula. Jika Anda mengalami kesulitan, jalankan netstat, dan kemudian buat koneksi eksklusif dari beberapa jenis ke sasaran Anda, atau membuatnya terhubung ke Anda (ICQ, IRC dll ', Anda mendapat gambar) dan jalankan netstat lagi. Harus ada baris gres - inilah yang Anda cari.
b.Jika output netstat terlalu panjang, ketik 'netstat -an> c: \ some-directory \ some-file.txt' (tanpa tanda kutip, dan Anda sanggup mengganti parameter -an dan namafile dan jalurnya dengan apa pun yang Anda suka saja. Ini akan membuang output ke file tersebut biar gampang dilihat, dan juga akan membiarkan Anda menyalin & menempel.
------------------------------------------------
Conclusion
------------------------------------------------
Saya pikir ada cara yang lebih baik untuk memahami internet daripada dengan alat yang Anda temukan.
Pelajari cara melaksanakan hal-hal secara manual sehingga Anda benar-benar memahami apa yang sedang terjadi. Ini akan menjadi materi bakar Anda
kekuatan dan membunuh kepincangan Anda :)
Thanks You.