基本指令在網路安全防護上大有用處,三條指令快速自查:
查看所有與本機建立連線的 IP,含四欄:Proto(連線方式)、Local Address(本地位址)、Foreign Address(遠端位址)、State(埠狀態)。完全掌握電腦連線狀態,達到監控目的。
重開機後電腦變慢、殺毒查不出問題,可能被植入特殊服務(如 IIS)。net start 列出啟動服務,發現非自開服務用 net stop 服務名 禁止。不知名服務搜尋確認,不安全立即停用刪除。
駭客常啟用系統內建閒置帳號並提權至管理員組,表面無異實為最大隱患。檢查:net user 列用戶,net user 用戶名 看群組。除 Administrator 屬 Administrators 組外,其他內建帳號不應在該組。發現異常即 net user 用戶名 /del 刪除。
聯網客戶端可首次收到更新;離線客戶端聯網後第一時間自動更新病毒碼庫,免去手動更新繁瑣,時刻處於最佳保護環境。