萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

三條指令自查電腦是否中木馬:netstat 監控連線、net start 檢查異常服務、net user 掃描複製帳號

基本指令在網路安全防護上大有用處,三條指令快速自查:

一、netstat -an 監控網路連線

查看所有與本機建立連線的 IP,含四欄:Proto(連線方式)、Local Address(本地位址)、Foreign Address(遠端位址)、State(埠狀態)。完全掌握電腦連線狀態,達到監控目的。

二、net start / net stop 管理異常服務

重開機後電腦變慢、殺毒查不出問題,可能被植入特殊服務(如 IIS)。net start 列出啟動服務,發現非自開服務用 net stop 服務名 禁止。不知名服務搜尋確認,不安全立即停用刪除。

三、net user 檢查複製帳號

駭客常啟用系統內建閒置帳號並提權至管理員組,表面無異實為最大隱患。檢查:net user 列用戶,net user 用戶名 看群組。除 Administrator 屬 Administrators 組外,其他內建帳號不應在該組。發現異常即 net user 用戶名 /del 刪除。

聯網客戶端可首次收到更新;離線客戶端聯網後第一時間自動更新病毒碼庫,免去手動更新繁瑣,時刻處於最佳保護環境。
copyright © 萬盛學電腦網 all rights reserved