※ 引述《nokia777 (恶搞史考特)》之铭言： : Proto Local Address Foreign Address State : TCP speed-pc:epmap speed-pc:0 LISTENING : TCP speed-pc:microsoft-ds speed-pc:0 LISTENING : TCP speed-pc:2969 by2msg3020108.phx.gbl:1863 ESTABLISHED : TCP speed-pc:2988 ip-140-112-172-11.ntu.edu.tw:telnet : ESTABLISHED : TCP speed-pc:1025 speed-pc:0 LISTENING : TCP speed-pc:2970 speed-pc:0 LISTENING : TCP speed-pc:2970 localhost:2971 ESTABLISHED : TCP speed-pc:2971 localhost:2970 ESTABLISHED : TCP speed-pc:5152 speed-pc:0 LISTENING : TCP speed-pc:5152 localhost:2232 CLOSE_WAIT : TCP speed-pc:49100 speed-pc:0 LISTENING ....砍一些原文...... : 请问这该怎麽解读!!!! 万分感激..... 如何解读这一个资讯呢?地一次看到可能看不太懂,但它已经提供你一些网路资讯 共四个栏位,第一个网路的协定是什麽是TCP或UDP,第二本地端电脑名称和开启的 PORT就是网路PORT,第三个远端网域和电脑名称或网路IP,其中一个LOCALHOST是指 自己电脑本地端,为何自己连自己通常是一些网路软体设计所开的PORT,例如防毒软体 和防火墙等等,第四个最重要的讯息就是连线状态其中 ESTABLISHED 代表跟远端电脑 已经达成网路连线通讯中,LISTENING代表你电脑开放远端连接的PORT例如开网页网站 就是80 PORT开放就会多80的LISTENING了 你会问我又没开这一些东西为何这麽多,这个其实迁涉OS SYSTEM问题,目前WINDOWS本身 有一些程式须要透过网路跟其它电脑做沟通如RPC这类服务所以都会开出一些连线出来 还有防毒软体也会开一些PORT和中毒也都会开PORT,像你连BBS也是有一笔连线,所以 电脑你都不动它还是有一些系统连线的动做所以你可看到少许的网路活动 从你的资讯来看看你有开网路分享就市分享资料或是印表机,你都没分享预设会分享一笔 C$和D$这个是一般使用不知道的有些病毒会透过它来传病毒,如果开机没设密码或太捡单 马上没多久就会中毒 你会想说可不可把它们都关掉,因系统的关系是无法通通关掉,算关掉了你的XP也会运行出 问题了,所以为何会有防火墙和防毒软体这类产品补足系统这些无法关掉的服务的漏洞 说了这麽多ㄒ希望你能了解一些罗~ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.161.242.123