[转贴]：可知谁正连上你的计算机

sir2000

可知谁正连上你的计算机

这个问题我也曾经想过，
有人说过，有的时候明明就没有在上网，为什么调制解调器的
灯号会亮个不停呢？
原来是因为有人在经过你的计算机，偷用你的帐号联机啊！
那么怎么样抓出来呢？
PcHome杂志有教过方法：

A.如果要看看有谁正在连自己的计算机的话，可以利用
Windows内建的网络监控程序。
方法如下：
开始-->程序集-->附属应用程序-->系统工具-->网络监控软
体-->按Enter。
此时跳出来的是窗会告诉你有谁正在联机你的计算机，在右
边还会显示出他正在分享你的甚么资料，不喜欢的话，不
要客气，就把他给断线吧！

如果找不到这个程序，那么先去「我的计算机」-->控制台-->
新增移除程序-->Windows安装程序-->系统工具-->详细资料-
->将网络监控程序打勾-->确定-->放入Windows光盘安装完
毕！


B.另外还有一个方法，就是上面大大所说的键入命令字
元，
这个方法不仅可以看出有人在连自己的计算机，还可以把他
的ip给找出来，
不过当然他要是固定的ip才可以抓到啦
方法如下：
1.先看看有没有不认识的连在自己的计算机上：

win98：开始-->关机-->进入MS-DOS模式
winMe：开始-->程序集-->附属应用程序-->Ms-DOS模式

键入「netstat」，此时在Foreign Address下面会出现所有连
到自己计算机上面的名称。
举例来说： Grace:5438 代表有个计算机名称叫做Grace的经由
5438这个连接端口连上自己的计算机，
由于不认识此人，故认定他是骇客。

2.接着再把秘密客的ip找出来：

接着继续键入「netstat -n」，此时Foreign Address下方出现
的就是ip位置了。
举例来说： 140.112.2.100:5438 瞧！那个从5438连进来的家
伙，ip位置就是140.112.2.100 (这是台大椰林风情BBS的位
置啦，借来说明一下..^^)，
现在把这个ip位置给记下来。

3.最后我们来查一下这人到底是谁：
进入台湾网络信息中心的网页
http://www.whois.twnic.net.tw/
输入刚刚那个ip查询一下，就出来相关的资料了！



netstat参数 (大陆文章)

netstat参数-->qqw转移
-A 显示任何关联的协议控制块的地址。主要用于调试
-a 显示所有套接字的状态。在一般情况下不显示与服务器
进程相关联的套接字
-i 显示自动配置接口的状态。那些在系统初始引导后配置
的接口状态不在输出之列
-m 打印网络存储器的使用情况
-n 打印实际地址，而不是对地址的解释或者显示主计算机，
网络名之类的符号
-r 打印路由选择表
-f address -family对于给出名字的地址簇打印统计数字和控
制块信息。到目前为止，唯一支持的地址簇是inet
-I interface 只打印给出名字的接口状态
-p protocol-name 只打印给出名字的协议的统计数字和协议
控制块信息
-s 打印每个协议的统计数字
-t 在输出显示中用时间信息代替队列长度信息。

netstat命令的列标题
Name 接口的名字
Mtu 接口的最大传输单位
Net/Dest 接口所在的网络
Address 接口的IP地址
Ipkts 接收到的资料包数目
Ierrs 接收到时已损坏的资料包数目
Opkts 送出的资料包数目
Oeers 送出时已损坏的资料包数目
Collisions 由这个接口所记录的网络冲突数目

穷鬼

很有帮助, 谢!

e3e8

很好啊！正需要。但怎样把一些比较系统的软件的黑客也杀了！某大名鼎鼎的输入法有个Upengine程序，内含一个ftp子程序，搞到我机都关不了。