بدست آوردن IP یک کامپیوتر دیکر از طریق NetStat
این دستور در محیط DOS اجرا میشود و تمام ارتباطات (Connections) دستگاه شما را با شبکه های خارجی با شماره IP و شماره Port نشان میدهد port ها به منزله دروازه های ورودی کامپیوتر هستند و برنامه های مختلف از طریق پورتهای مختلف به کامپیوتر وصل میشوند. به عنوان مثال تمام برنامه های خود را که بطریقی به اینترنت وصل میشود ببندید سپس به طریق زیر عمل کنید:
Startà Run
Cmd
Netstat -n
نتیجه ای که مشاهده خواهید کرد چیزی شبیه عبارات زیر خواهد بود:
Proto Local Address Foreign Address State
TCP 203.xx.251.161:1031 194.1.129.227:21 ESTABLISHED
TCP 203.xx.251.161:1043 207.138.41.181:80 FIN_WAIT_2
TCP 203.xx.251.161:1053 203.94.243.71:110 TIME_WAIT
TCP 203.xx.251.161:1058 194.1.129.227:20 TIME_WAIT
TCP 203.xx.251.161:1069 203.94.243.71:110 TIME_WAIT
TCP 203.xx.251.161:1071 194.98.93.244:80 ESTABLISHED
TCP 203.xx.251.161:1078 203.94.243.71:110 TIME_WAIT
در این مثال IP دستگاه شما برابر 203.xx.251.161 میباشد شماره هایی که بعد از علامت ":" دیده میشوند شماره پورت میباشند. حالا internet explorer را اجرا کنید و به سایتی وصل شوید و دوباره netstat را اجرا کنید نتیجه را با نتایج قبلی مقایسه کنید IP جدیدی که میبینید Ip سایتی است که به آن وصل شده اید
برای روشن شدن موضوع در این قسمت به توضیح نتایج اجرای دستور netstat میپردازیم
Proto : این ستون اسم پروتکلی را که با آن به کامپیوتر مقصد وصل میشوید نشان میدهد در این مثال پروتکلی که استفاده میشود TCP(transmission control protocol) است.
Local Address : این آدرس محلی کامپیوتر شما است یعنی آدرس شما در شبکه خودتان . وقتی دستور NetStat را با –n اجرا میکنید به جای اسم IP کامپیوتر را به شما نشان میدهد.
Forign Address: در این قسمت اسم یا IP دستگاهی که به دستگاه شما وصل شده است نشان میدهد. به عنوان مثال وقتی MSN Messenger شما وصل است عبارت زیر را میتوانید ببینید.
C:\netstat
Proto Local Address Foreign Address State
TCP abhisek:1031 msgr.lw4.gs681.hotmail.com:80 ESTABLISHED
در مورد پورت ها چنانکه قبلا گفته شد هر برنامه ای از یک پورت برای وصل شدن استفاده میکند. پورتهای معروف که توسط برنامه ها استفاده میشوند به صورت زیر است :
21 :: FTP port
پورتی که اکسپلورر استفاده میکند80 :: http port
23 :: Telnet port
اگر شما در لیستی که netstat برایتان میآورد شماره پورتهایی شبیه این شماره ها دیدید 12345 و 27374 مراقب باشید چون این پورتها پورتهایی هستند که توسط Torjanهای برنامه های هکری استفاده میشوند. برای اطلاع شما شماره پورت چند Torjan معروف را میآوریم:
Netbus :: 12345(TCP)
Subseven :: 27374(TCP)
Girl Friend :: 21554(TCP)
Back Oriface :: 31337 (UDP)
دوستان گرامی امیدوارم این بحث مختصری که درمورد IPها ارائه شد برای شما مفید باشد بحث بعدی ما پیدا کردن ip دستگاه مقصد وقتی که از طریق Msn Messenger چت میکنید میباشد. با ما همراه باشید و نظرات خود را با ما در میان بگذارید.
اشتراک در:
نظرات پیام (Atom)
هیچ نظری موجود نیست:
ارسال یک نظر