20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 黑客初级知识问答

作者: lovewuchun [qqloveni]

论坛用户

Q=question(问)
A=answer(答)

Q:windows下ping命令怎么用呀??
A:在MS-DOS下打：
ping ip/host
打ping /? 看详细说明（不过是E文的哟）

Q:那么windows下还有哪些实用的网络命令呢？A：
PING命令:用于从一个主机向另一个主机发送Internet控制消息协议（ICMP）数据包。ping使用ICMP ECHO-REQUEST 命令传送数据包，并且对每一个传送的数据包期望得到一个ICMP ECHO-REQUEST“ping”这个名字来源于声的探测设备（声纳），这种设备使用一种类似“ping”的声音的声波确定周围区域的目标。
NETSTAT命令:用于查询与某类信息有关的子系统。打印路由选择表、活动连接、正在使用的流以及其他一些信息。
NBTSTAT命令:用于查看当前基于NETBIOS的TCP/IP连接状态，通过该工具你可以获得远程或本地机器的组名和机器名
ARP命令:用于显示并修改Internet到以太网的地址转换表。这个表一般由地址转换协议（ARP）来维护。当只有一个主机名作为参数时，arp显示这个主机的当前ARP条目。如果这个主机不在当前ARP表中那么ARP就会显示一条说明信息。
IPCONFIG（Windows 95里叫WINIPCFG）命令:用于显示两条信息，IP配置信息和IP配置参数，它能报告出你机器中的拨号网络适配器和以太网卡的信息，以下给出了一个拨号网络适配器的部分信息
用网络命令 /?可以查看其说明
如:ping /?

Q:怎么样打开注册表编辑器
A:开始>>运行>>输入regedit>>点确定

Q:中了视窗炸弹(多指包含有恶意代码的网络文件)了, 怎么办?
A:按Ctrl+Alt+Del 然后把那个有炸弹的主窗口关掉.最好是关掉本机的java功能，不轻易打开别人发你给你的url(统一资源定位符的意思，简单的说就是那个一大串长的网址)。

Q:我怎么才能查出我上网时的本机IP？
A:在命令行下打ipconfig

Q:我能从IP找出那个人用的是那一个ISP和国家吗??
A:有好多工具有这个功能，最实用的有一个叫追捕的。可以到华军下一个(www.newhua.com)，进到华军主页以后，点左边的软件分类，在下一页上选网络工具那一类当中的IP工具，打开后，第一个工具就是你要下的追捕，当然还有好多，IP工具建义把那个叫什么网络助手的也下了，一个不错的网络工具，功能强大。追捕的压缩包里有一个叫wry.dll的文件，你把扩展名改为wry.doc或是wry.txt，里面是IP分配，慢慢看吧，挺有意思的。

Q:电脑被�e人入侵了, 怎么办?
A:去装个防火墙, 或用杀木马的程序把本机中的木马杀掉。另外不要轻易下载并执行不安全的.exe文件，不要乱打开陌生人发来的信的附件。

Q:请xxx.yeah.net/xxx.126.com这样的域名是怎么弄的? (wk,这样的问题也来问，哎，惨～～）
A:你可以去免费的域名提供商my.yeah.net申请一个，前提是你最好先要有一个主页空间。如果你手里银子多的话可以花几个子儿去买一个顶级域名(就是这样的www.youname.com/net/org/...)，看上去就过瘾，嘿嘿~~

Q:我有一个免费的空间，为什么不能放asp,cgi,php之类东西呢，天呀？
A:据我所知，好象要使你的主页也能支持asp,cgi,php得花一些银子，租个空间，hehe~~,免费的就是免费的，不可能给你太多的功能的。

Q:常见的端口号及相应的服务有哪些？
A:21 FTP-文件传送（用CuteFtp等Ftp软件维护网站用的就是该协议）23 TELNET - 远程登录（管理员和黑客远程控制系统的最基本手段）25 SMTP - 邮件发送（Outlook Express或FoxMail等邮件程序发Email用）53 DNS - 域名解析（实现域名和IP地址之间的转换）80 HTTP - Web服务（最常用的为Internet Explorer等浏览器提供网页服务）110 POP3 - 邮件接收（Outlook Express或FoxMail等邮件程序收Email用）...
端口范围为0-65535， 0-1024为系统使用，剩下的用户自己定义，所以聊天软件和木马等使用的端口大多都大于1024。

Q:你好，能不能告诉我ICMP是啥东西？
A:ICMP的全称是Internet Control Message Protocol（网间报文控制协议），它是IP不可分割的一部分，用来提供错误报告。一旦发现各种错误类型就将其返回原主机，我们平时最常见的ping命令就是基于ICMP的。你可以在网上找一下详细的资料看看。

Q:你好，我用的是win98听说netbios这个东西很烦人，我怎么样关掉它呀？
A:首先，打开控制面板，进入“网络”对话窗，在配置表中，查看列表中是否已有NetBEUI组件，如果有，则直接跳过下一段。如果在列表中没有 NetBEUI 组件，则先点击“添加”按钮，在“要安装的网络组件类型”列表中，选择“协议”一项，再次点击“添加”，在“网络协议”对话窗中，选择 Microsoft的NetBEUI，然后，插入 Windows 安装盘，点击“确定”即可。回到“网络”对话窗，在网络组件中选择“拨号适配器”，点击“属性”，在“属性”对话窗中选择“绑定”按钮，将除TCP/IP之外其它协议的复选框里的小勾清除掉。最后，再次回到“网络”对话窗，选择 TCP/IP 协议，点击“属性”，这时有可能会弹出一个警告窗口，不用理它，直接点“OK”就行了，进入 TCP/IP 的“属性”窗口后，选择“绑定”，将所有网络协议复选框内的小勾去掉，点击“确定”，这时，Windows 会提示你至少应选择一种协议，仍然不用理它，点击“No”，关闭窗口。重新启动你的计算机，这样，你计算机中的 NetBIOS后门就已被关闭了。这样一来，NetBIOS 已从你计算机的 TCP/IP 协议中去除,当然，你最好检查一下・作是否成功：回到“网络”对话窗，选择 TCP/IP 协议，点击“属性”，在“属性”窗口中点击 NetBIOS 栏，这时，你会看到“我希望在 TCP/IP 协议中开启 NetBIOS（I want to enable NetBIOS over TCP/IP）”一项，该项前面的复选框应该没有打勾。现在，你就可以放心地在网络中漫游，而不必再担心有人会通过 NetBIOS 入侵你的电脑，我的天呀，手好累哟。

Q:我的电脑被�e人用IGMP一直弄当机, 怎么办?
A:去下载一下补丁包或是上防火墙(天网的个人版就不错，不是很大，可以试试)天网网址是sky.net.cn。还有其他的防火墙工具如：LockDown 2000等，可以在网上找一找，下一个装上，祝你好运~~~~~~~~~~。

Q:为什么我的windows�]有MS-DOS模式? (K，不会吧，我的怎么有呢？)
A:其实这可能是因为你没有耐心找到, 开始>> 关闭系统>>重新启动计算机并切换到MS-DOS方式或开始>>程序>>MS-DOS方式就行了。

Q:要如何隐藏上网的IP呢?
A:最简单的方法是通过Proxy(代理)上网,你可以用代理猎手搜一下。代理猎手黑白网络(www.521hacker.com)上就有，不过我昨天帮朋友下，怎么没下来呢，Ｋ~~~~。

Q:我上网密码被盗用了怎么办?
A:马上给你的ISP打电话寻求帮助, 然后学的聪明一点儿, 不要把密码存在电脑中, 用查木马的软件查一下本机，看有没有中木马程序，如果有，就赶快杀掉。如果没有，就要小心，害人之心不可有，但防人之心不可无呀，兄弟。

Q:我刚装了Linux, 但是却不能开机, 怎么办?
A: 为了要让你的机子还能继续跑windows, MS-DOS下(别告诉我你还找不到MS-DOS)打fdisk /mbr把lilo清掉

Q:我在重编Linux核心后就不能开机了, 为什么?
A:可能是因为你没有把lilo再装一次, 记住，在编好Linux核心后打lilo指令重�blilo, 或用Linux启动盘再�b一次lilo。

Q:为什么我上传的网页跟我在电脑里看到的不一样, 有的文件还找不到!555~~~~
A:在某些网络服务器上对文件的大小写是有区别的, 请确定你在编写网页时的大小写文件名。还有就是有些免费的主页空间的系统默认的文件名是.html，而不是通常我们做完后的.htm，网易的空间就是这样，所以用DW３等网页制作工具做完后，在上传前先把扩展名改一下，而且网页文件最好不要用中文名。还有一个可能就是路径的问题，可能是路径错误，在本地机上的网页文件最好全放在一个文件夹内，并且使用相对路径连接。

Q:UNIX, Linux, Windows这三种操作系统有何不同?
A:Windows可能就是你现在正在使用的操作系统，因为目前国内绝大多数家庭和个人用户都用这个。如果你是一个已经在用Linux或UNIX的朋友，对这个FAQ就不用看了。 Linux是一个诞生于网络，成长于网络且成熟于网络的奇特的操作系统。由于他是一个类UNIX的操作系统,完全遵从UNIX 的POSIX标准，而且它的硬件要求远远低于一些著名的UNIX版本，只要一台386以上的PC机就能运行了，所以他是学习UNIX的一个最适合的版本。UNIX是一个32位或是64位的非常方便的多用户，多任务的操作系统。具有完整的TCP/IP客户和服务器套件。UNIX TYPE的system有很稳定的特性, 很少当机,且效率高,Internet上的服务器多数是用UNIX的。但是UNIX版本繁多，相互存在不兼容的问题。如果想知道的更多，可以在网上找详细的资料。

Q:我听人家说用NT或Linux能直接入侵�e人电脑! 这是真的吗?(哇好酷~~，我也要做黑客，xixi~~~~~~)
A:错, 一个操作系统的高级性和能不能入侵是不成正比的, 因为能不能入侵是完全取决于你的技术和知识(如果你连MS-DOS 和注册表在哪都找到，那就先不要想这些了)而不是电脑操作系统的强大性。这一点请大家要弄清楚, 常看到有人乱传说用这类系统就能直接入侵, 听了觉得很好笑，反正我是不懂入侵的，因为俺是小菜。

Q:我从外面主机上下载了PASSWD文件, 为什么不能解出密码？(好急呀，汗都下来了)
A:原因有很多
1.你下载下来的是shadow过的密码档
2.你的解码工具指令有错误
3.你的字典档中没有这类密码字符串
现在绝大多的主机对密码都有做过shadow了, 可以说是10台里有10台是这样做的, 简单的抓PASSWD密码档，做root已经成为历史了。

Q:我在一些高手的主页上看到留有OICQ，可是我加了他们后都不理我, 不回答我的问题?(真让我伤心，本来好崇拜他们的)
A:原因有好多
1.可能是因为高手们很忙, 没时间去回答你的问题
2.也可能是你的问题太菜了些，高手们对于你的问题觉得没有挑战性，回答会浪费时间
3.高手们用QQ通常都是拿来跟朋友聊一些技术问题或是泡妹妹(呵呵，可能这是他们心的真正原因吧，~~~~~~我是乱说的，你可别当真)用的
4.还有最后一点是，你在把那些高手加为好友的时候，他们可能没有加你。等到下次你开QQ的时候，你在他们的陌生人里，呵呵，所以。。。。。。
好好学习吧，想着自己以后要成为什么样的高手。

Q:有时候我的电脑上突然出现一些错误信息, 一大堆字屏幕也变色了，好怕。用笔抄的手都软了，有什么�k法直接把那些错误的信息直接记下吗? (我的手现在还痛呢)
A:能! 如果你是在纯MD-DOS模式下, 请把打印机插上, 直接在键盘上按Print Screen/SysRq键就能直接把屏幕上的字都印出来了!(什么。。。你没有打印机，５５５５５~~~~~~，和我一样) 或是你再跑一次指令, 然后把那指令的错误信息都转到文件里，如: 程序.exe err.txt 然后会有一个err.txt的文件生成, 你直接把此文件贴到网上各大电脑网络相关的论坛(建议上www.s8s8.net，不错的，我就常在这)上，请高手们帮忙(s8s8.net上有不少热心人的)。如果你是在windows下运行的，也可以按Alt+Print Screen/SysRq 然后打开画板程序，copy上就行了。这样就存成了一个.bmp的文件，然后找一个什么图象转换工具转换格式再压缩，贴到论坛上去，请高手们帮你解决。

以前这篇文章写于N月前了，只不过今天又给做一次小小的修改，给网络新手看看吧。

附：N月前QQ上的一段小对话:

Q:你好 A:我好,你也好
Q:你在做什么 A:看点东西
Q:你会黑客吗 A:不会呀（注：从汉语的语言结构来讲，他问的这句话100%错误，＂黑客＂不是一个行为或动作，所以前边不应该加＂会＂字，hehe~~）
Q:你真笨 A:他们都说我有点傻，可是我并不笨呀
Q:我在攻击一个数据库 A:哦$%^%
Q:我很忙的 A:哦（注：这次谈话好象不是我主动找他的吧，可是听他的口气。。。）
Q:哦什么哦呀，白痴 A:那好吧88
Q:88笨蛋．
完．哎，真没想到几分钟不到我就成笨蛋了

地主发表时间: 02/18 08:53

回复: word [word]

论坛用户

好!!!!!!!!就多说一些有用的东西.

B1层发表时间: 02/18 10:23

论坛: 菜鸟乐园