麥雞翻米粒

[教學] 看看有誰正在連自己的電腦

如果要看看有誰正在連自己的電腦的話，可以利用
Windows內建的網路監控程式。
方法如下：

開始-->程式集-->附屬應用程式-->系統工具-->網路監控軟
體-->按Enter。
此時跳出來的是窗會告訴你有誰正在連線你的電腦，在右
邊還會顯示出他正在分享你的甚麼資料，不喜歡的話，不
要客氣，就把他給斷線吧！


鍵入命令字
元，
這個方法不僅可以看出有人在連自己的電腦，還可以把他
的ip給找出來，
不過當然他要是固定的ip才可以抓到啦
方法如下：
1.先看看有沒有不認識的連在自己的電腦上：

win98：開始-->關機-->進入MS-DOS模式
winMe：開始-->程式集-->附屬應用程式-->Ms-DOS模式

鍵入「netstat」，此時在Foreign Address下面會出現所有連
到自己電腦上面的名稱。
舉例來說： Grace:5438 代表有個電腦名稱叫做Grace的經由
5438這個連接埠連上自己的電腦，
由於不認識此人，故認定他是駭客。

2.接著再把秘密客的ip找出來：

接著繼續鍵入「netstat -n」，此時Foreign Address下方出現
的就是ip位置了。
舉例來說： 140.112.2.100:5438 瞧！那個從5438連進來的傢
伙，ip位置就是140.112.2.100 (這是台大椰林風情BBS的位
置啦，借來說明一下..^^)，
現在把這個ip位置給記下來。

3.最後我們來查一下這人到底是誰：
進入台灣網路資訊中心的網頁
http://www.whois.twnic.net.tw/
輸入剛剛那個ip查詢一下，就出來相關的資料了！




netstat參數-->qqw轉移
-A 顯示任何關聯的協議控制塊的地址。主要用於調試
-a 顯示所有套接字的狀態。在一般情況下不顯示與服務器
進程相關聯的套接字
-i 顯示自動配置接口的狀態。那些在系統初始引導后配置
的接口狀態不在輸出之列
-m 打印網絡存儲器的使用情況
-n 打印實際地址，而不是對地址的解釋或者顯示主電腦，
網絡名之類的符號
-r 打印路由選擇表
-f address -family對於給出名字的地址簇打印統計數字和控
制塊資訊。到目前為止，唯一支持的地址簇是inet
-I interface 只打印給出名字的接口狀態
-p protocol-name 只打印給出名字的協議的統計數字和協議
控制塊資訊
-s 打印每個協議的統計數字
-t 在輸出顯示中用時間資訊代替隊列長度資訊。

netstat命令的列標題
Name 接口的名字
Mtu 接口的最大傳輸單位
Net/Dest 接口所在的網絡
Address 接口的IP地址