【完-网络安全】八大常用命令行

CMD命令行

网络命令： ipconfig、ping、pathping、msg、netsh wlan、nslookup、net share、netstat
文件和文件夹命令：tree、 dir、mkdir、rd、md、del、copy、ren、echo、cls、type
系统信息命令： systeminfo、tasklist、taskkill、shutdown、sfc
应用程序命令： calc、notepad、cleanmgr、taskmgr、regedit、certmgr、perfmon、iexpress

Windows防火墙

# 关闭Windows防火墙：
开始→控制面板→Windows防火墙，在这里就可以选择是关闭还是开启防火墙。

# 开启一部份端口的设置方法：
【开启】—【控制面板】–【Windows防火墙】–【高级设置】–【入站规则】–【新建规则(在界面的最右边)】
【端口】–【Tcp】–输入【特定本地端口（我这边就是输入8080）】–【允许连接】–【配置只允许访问的用户，这边没有配置，直接下一步】
【配置可访问的计算机，这边也没有配置，直接下一步】–【域，专用，公用都选择上，下一步】
【输入规则名称(比如我这边是要开发tomcat让外面访问，就起名TomcatServer)】–【完成即可】

---

常用端口

# 80、8080、443端口是开办互联网信息服务的常用端口（以下简称“常用端口”）
# 80 (TCP) – HTTP
# 443(TCP) – HTTPS
# 8080

# 135 端口主要用于使用RPC(RemoteProcedureCa11，远程过程调用)协议并提供DCOM(分布式组件对象模型)服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码:使用DCOM可以通过网络直接进行通信，能够包括HTTP协议在内的多种网络传输。

# 139 NetBIoS File and Print Sharing通过这个端口进入的连接试图获得NetBIOS/SYB服务。这个协议被用于windows"文件和打印机共享"和SAMBA。在Internet上共享自己的健想可能是最常见的问题。139属于TCP协议。

# 445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机
但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉!
2017年10月，由于病毒“坏免子"来袭，国家互联网应急中心等安全机构建议用户及时关团计算机以及网络设备上的445和139端口。

---

1.telnet 远程登陆

Telnet协议是TCP/IP协议家族中的一员，是Internet远程登陆服务的标准协议和主要方式。
telnet 采用明文传输报文，安全性不好，很多 Linux n服务器都不开放 telnet 服务，而改用 ssh 方式。常用于连接交换机、防火墙。telnet /？回车。出现帮助画面

# 为什么需要telnet？
　　telnet就是查看某个端口是否可访问。我们在搞开发的时候，经常要用的端口就是 8080。那么你可以启动服务器，用telnet 去查看这个端口是否可用。
# 成功状态是怎么样？
　　当终端出现 Escape character is '^]'. ，在终端按下键盘的 Ctrl + ] 组合键即可进入 socket 交互模式。
# 登录认证的模式？
　　aaa模式、password模式

# 常用命令
telnet 114.80.67.193 8080 （查看某一个机器上的某一个端口是否可以访问）
telnet localhost 8080（查看本地端口是否可以访问）
telnet -l admin 192.168.31.105（指定远程系统上登录用的用户名称ÿ