Cara Menyidik Trafik Jaringan Windows Pc Dengan Netstat

OPOSIP -  Sebagian besar cmd baris perintah di Windows yang tersedia ialah hal hal basic dan kurang sanggup di gunakan untuk hal hal yang bersifat opreker ... Untuk itu kali ini kita akan berguru  "Netstat".

Ingin melihat siapa yang terhubung ke PC Anda sekarang?

Ambil minuman energi dan mari kita mulai!

Pertama-tama buka command prompt di Windows Anda dengan mengetik "cmd" di Windows pencarian di kanan bawah desktop Windows 7.

Catatan - Aku membuka Windows Run dengan menekan tombol "Windows" + "R" pada ketika yang sama. Entah cara bekerja untuk executable.

Kemudian ketik "cmd" (tanpa tanda kutip) dan Anda akan melihat Windows cmd prompt muncul. (Hitam dos layar).

Selanjutnya, dalam konsol cmd, ketik "Netstat /?" (tanpa tanda kutip) untuk daftar pilihan dan penerapan umum.

Netstat

Anda sanggup membaca daftar pilihan untuk diri sendiri dan percobaan. Dalam artikel ini saya akan dipotong sempurna untuk mengejar. Dalam dunia saya aku memakai satu set parameter dengan Netstat cmd melihat apa koneksi PC saya sudah.

Netstat - ano

• Netstat -a akan mempersembahkan Anda tiruana koneksi dan mendengarkan Port
• Netstat - n akan mempersembahkan alamat ajaib dalam bentuk numerik (penting untuk langkah selanjutnya dalam artikel ini...... petunjuk petunjuk)
• Netstat -o akan memdiberi Anda proses id terkait dengan sambungan, juga baik untuk mengetahui...

Menggabungkan switch tolong-menolong (- ano) dengan perintah Netstat dan Anda akan mempunyai titik pertama yang solid untuk menyelidiki apa yang membuka PC Anda ketika ini mempunyai koneksi jaenteng.


Berikutnya, lihatlah saya screenshot di bawah ini, lihat di kolom yang berjudul "Foreign Address"? Itu ialah info yang kita cari. Kami akan lookup IP ini WAN untuk melihat di mana dan siapa mereka berasal.

Teknik Memeriksa Trafik Jaenteng Windows 

Di bawah kolom "Foreign Address" saya aku melihat 74.125.26.106:80

WAN IP ialah 74.125.26.106, Bagian kedua: 80, berarti "port 80", atau "http"

yang ialah port Anda terutama surfing web di.

Makara mana satu pergi untuk mencari tahu persis 74.125.26.106 WHO IS? Lihat kawan-kawan saya dan saya akan menawarkan Anda.

TIP - itu ialah pandangan gres yang baik untuk membiasakan diri dengan Umum Pelabuhan TCP\IP, 80, 25, 53 dan seterusnya. Beberapa pengetahuan dasar port sanggup benar-benar pergi jauh dalam hidup digital Anda.

Situs pertama yang akan saya gunakan untuk menyelidiki alamat IP ialah otoritas (secara harfiah) pada alamat IP:

www.IANA.org---  Internet Assigned Numbers Authority.

Ketika hadir ke alamat IP, IANA ialah "Mereka" atau "Mereka". Orang-orang benar-benar bertanggung balasan untuk "Akar DNS, IP Addressing dan sumber daya internet protokol lain".

Klik link sempurna di tengah halaman mereka--"IP Addresses and AS Numbers". (lihat pic di bawah).

TIP - Anda juga sanggup penunjuk www.iana.org/numbers, yang ialah situs lookup IP saya akan menawarkan kepada Anda...

Pada halaman "number" Anda akan melihat dunia peta bersama dengan otoritas IP registri utama 5 dari seluruh dunia. Tempat pertama yang saya akan mencari info alamat IP saya ialah ARIN (North American Region).

Catatan - Ini ialah di mana saya mulai pertama, sebab saya tinggal di Amerika Serikat dan sebagian besar kemudian lintas web saya akan terkandung dalam database registri ini. Jika Anda tinggal di kawasan lain Anda mungkin ingin memulai dengan IP registri di wilayah Anda.

Registry Area Covered

Mari kita klik pada registri ARIN, kemudian Cari untuk info ihwal kami IP 74.125.26.106 alamat--->

Melihat kotak "Pencarian WhoIs" di pojok kanan atas? Kita akan ketik alamat (atau menempelkan) dan tekan masukkan dan melihat apa yang kita dapatkan.

Catatan---Jika Anda mendapat alamat yang tidak dalam registri ini, Anda akan mendapat disebut salah satu situs registri lain menyerupai "Ripe" atau "Lacnic". Tata letak situs bervariasi sedikit, tetapi pada setiap Anda akan menemukan kawasan untuk mencari info di alamat Anda. Aku akan memdiberimu meja untuk referensi di bawah...

Tip - Anda mungkin ingin bookmark situs angka, atau, bahkan lebih baik, menambahkannya ke IE "Favorit" Toolbar. Di salah satu artikel saya terbaru saya menawarkan Anda bagaimana untuk "Rock kafetaria kesukaan di IE Anda".

iplookup aku pada ARIN memdiberiku google. AHA!

cepatdangampang kan? Mulai mencari alamat IP Anda dan Anda akan mulai untuk mengenali rujukan dan rentang tertentu.

TIP - salah satu hal pertama yang saya lakukan sebagai admin jaenteng ketika PC mungkin terinfeksi ialah cabut dari jaenteng perusahaan, meletakkannya di jaenteng eksternal dan memakai Netstat untuk menyelidiki aktivitas.

Menggunakan Netstat dan IANA, saya sanggup dengan cepat menyelidiki koneksi pada PC, serta port yang sedang dipakai dan Windows terkait proses ID (PID). Saya kemudian sanggup melacak sambungan WAN IP untuk menjalankan proses atau acara dan pergi dari sana...

Terima kasih. Semoga bermanfaa
Salam Blogger