No.236 -使用 netstat 清查所有網路通訊埠狀況─智邦公益電子報─台灣最大公益電子報發行中心

旗標電腦文摘第236期 93.9.9

內容提供：
旗標出版公司

旗標電腦文摘

第236期 2004.9.9

旗標電腦文

已發行電子報

本週活動
- 旗標尊榮券書友請注意！趕快填下你的購書單寄回旗標，給你尊榮優惠再送你購書禮ㄛ！
- 《數位相機聖經》、《數位相片全自動編修》等旗標數位書籍都在法雅客數位相機展中，全面八折優惠。
本週新書
本期書摘
- 使用 netstat 清查所有網路通訊埠狀況
- 解讀 CPU 序號【下】

Windows XP 破解、加密、防毒、防駭大戰略
書號：F515
定價：280 元

施威銘研究室著

我要線上購買

本期文摘：使用 netstat 清查所有網路通訊埠狀況

本文摘錄自旗標 F515「Windows XP 破解、加密、防毒、防駭大戰略」一書

電腦上所有的網路活動都是有跡可循, 只要利用 "netstat -a" 命令, 所有網路通訊埠的連線狀態都能一目瞭然；底下我們先簡單為您說明網路通訊埠的基本概念, 了解如何檢查網路連線, 進而捕捉入侵電腦的駭客。

何謂通訊埠？

在一部電腦中, 可能有好幾個應用程式同時在執行著 (如 IE 和 Outlook Express), 當這些程式要傳送資料到網路上時, 為避免發生錯誤, 於是就有通訊埠的存在, 讓不同的程式可以藉由不同的管道傳送資料。

這就像日常生活中到銀行辦事一樣, 銀行的地址是固定的, 但裡面可能有許多不同的業務窗口, 我們必須到指定編號的窗口辦理服務事項, 要是跑錯窗口, 櫃台辦事員是不會受理的。

為了方便起見, 一般常用的網路服務都有慣用的通訊埠, 因此我們在瀏覽網頁或連上 FTP 站台時, 都不必額外指定連接埠, 而常用的通訊服務有：

服務名稱	協定與連接埠號碼
Telnet	TCP 23
FTP	TCP 21
HTTP	TCP 80
POP3	TCP 110
SMTP	TCP 25
News	TCP 119
DNS	UDP 53

上述的通訊埠只是一般網路服務的預設值, 並非一成不變；假設有個網站將網頁 HTTP 伺服器所用的連接埠, 從 80 改成 8080, 那麼您只要在網址後面自行指定目的端連接埠號碼, 例如 "http://www.flag.com.tw:8080", 還是能看到網頁。

清查網路連線狀態

大致了解通訊埠的原理後, 接下來只要使用 "netstat -a" 指令, 就可以從網路連線狀況輕易判斷出哪些連線是合法的, 如果有一些連線佔用著不常使用的通訊埠, 很有可能就是侵入您電腦的人，請開啟執行交談窗並輸入執行 " cmd " 開啟命令提示字元視窗。

PS. 點圖可得到大圖哦！

在 netstat 指令列出的網路連線畫面中, Local Address 欄位會列出網路連線是由本機電腦的哪個通訊埠連接出去, 而 Foreign Address 則是連線的目的位置, 通常會顯示著遠端電腦的 IP 位置或電腦名稱。不過 netstat 列出的 IP 位址和一般純數字的表示法略有不同, 只要連線的目的端是 Internet 上的實體 IP, 便會以該位址當初所註冊的名稱顯示, 基本上此種表示法與數字表示是完全相同的, 讀者只要注意每個字元的正確性即可。

前面提到, 如果您沒有開啟任何網路程式, 那麼利用 netstat 指令所得知的網路狀況會相當單純, 然而若您在電腦上執行了 IE、OE、Windows Messenger、還連結到不知名的 FTP 站的話, 此時若再執行 "netstat -a" 命令, 便可看到狀況變得複雜多了；底下筆者就以自身的電腦為例, 為您簡單介紹掀出不明外部電腦的方法：

PS. 點圖可得到大圖哦！

在此要補充的是：由於目前各式網路應用程式紛紛出爐, 而這些程式常常會佔用到較少使用的通訊埠, 這樣一來容易增加判斷上的難度, 因此在清查網路狀況前, 請讀者務必將網路環境單純化, 過濾掉不必要的連線, 才會讓整個查緝動作更容易進行。

====下期預告====================================
查到入侵者的 IP 位址後，下個單元我們就要教您反追?該部電腦的來源，別再錯過呦！
=================================================

　--- 本篇完

這本書還有以下內容哦：
- 電腦保密、加密大作戰
- 封鎖 XP 內建的系統指令
- 高科技鎖碼照片製作方法大揭密
- 教您破解 PDF 文件無法編輯的限制！
- 將特定磁碟機隱匿起來，所有私密資料通通往裡藏

欲知詳情請參考：
　　F515 Windows XP 破解、加密、防毒、防駭 大戰略

　　　　　　　　　我要買這本書

........................................︽ ........................................

旗標尊榮券書友請注意！趕快填下你的購書單寄回旗標，給你尊榮優惠再送你購書禮ㄛ！
《數位相機聖經》、《數位相片全自動編修》等旗標數位書籍都在法雅客數位相機展中，全面八折優惠。

PCDIY 主機板技術與應用實務
書號：F960A
定價：490 元

施威銘研究室著

我要線上購買

本期文摘：解讀 CPU 序號【下】

本文摘錄自旗標 F960A「PCDIY 主機板技術與應用實務」一書

透視 AMD 序號的秘密

AMD 的序號位置通常在 CPU 正面下方處, 但 Athlon、Duron 的命名規則與 Athlon 64、Athlon 64 FX 不同, 因此我們分為兩類加以說明。

另外有些玩家在測試 CPU 後, 常會在雜誌、網路發表其結果, 並以序號教導讀者如何辨識、選購。因此在選購 CPU 時可運用此技巧, 直接在賣場確認眼前的 CPU 是否為您的最愛；不用等到回家安裝在電腦後, 才發現店家拿錯了！

Athlon XP、Duron 的序號

以 Athlon XP 2400+ 為例, 其序號可在 CPU 正面下方處找到：

====找不到序號？================================
Duron 與 0.18 微米製程的 Athlon XP , 其序號是用雷射刻印在 CPU 背面的晶片上, 較不易辨識, 您的眼睛可得睜大點, 才找得到喔！
=================================================

AMD Duron 與 Athlon XP 都是使用相同規則的序號, 因此以下僅以 Athlon XP 2400+ 的序號舉例說明：

該序號分別表示種類、型號、封裝方式、運作電壓、CPU 表面允許溫度、L2 快取大小、以及前置匯流排的速度等 7 個欄位, 各欄位說明如下：

意義	說明
種類	A：Athlon AX：Athlon XP (0.18 微米) AXDA：Athlon XP (0.13 微米) D：Duron DHD：Duron (Morgan 核心)
型號	通常型號即代表速度, 單位為 MHz, 但若是 Athlon XP, 則代表其效能值 (PR), 並非實際運作頻率 1200： 1200 MHz 1333： 1333 MHz 1400： 1400 MHz 1500： 1500+ 1600： 1600+ ： 2800： 2800+ 3000： 3000+ 3200： 3200+
封裝方式	A：CPGA D：OPGA
運作電壓	L：1.5 V U：1.6 V K：1.65 V P：1.7 V M：1.75 V
CPU 核心允許溫度	此為最高容忍溫度, 在此溫度下, CPU 保證可正常運作 R： 70 度 V： 85度 T： 90 度 S： 95 度 Q： 100 度
L2 快取大小	1： 64 KB 2： 128 KB 3： 256 KB 4： 512 KB
系統匯流排速度	B：200 MHz C：266 MHz D：333 MHz

現在我們可以知道, 此序號為 "AXDA2400DKV3C" 的 CPU 透過上表可瞭解它是：Athlon XP 處理器 (0.13 微米), 型號為 2400+, OPGA 封裝, 電壓為 1.65V, CPU 表面最高溫度允許值為攝氏 85 度, 快取大小為 256 KB, 系統匯流排速度為 266 MHz。

Athlon 64、Athlon 64 FX 的序號

Athlon 64 與 Athlon 64 FX 處理器的序號則是以雷射刻印在處理器上，使用相同的命名規則, 因此以下僅以 Athlon 64 的序號說明如下：

該序號分別表示種類、速度、封裝方式、運作電壓、CPU 表面允許溫度、L2 快取大小、以及核心版本等 7 個欄位, 各欄位說明如下：

意義	說明
種類	ADA：AMD Athlon 64 位元桌上型處理器
效能/型號	若 CPU 是 Athlon 64 則此欄代表其效能值 (PR), 並非實際運作頻率；但若是 Athlon FX 則是代表其型號 3800： Athlon 64 3800+ (2400MHz) 3700： Athlon 64 3700+ (2400MHz) 3500： Athlon 64 3500+ (2200MHz) 3400： Athlon 64 3400+ (2200MHz) 3200： Athlon 64 3200+ (2200MHz) 3200： Athlon 64 3200+ (2000MHz) 3000： Athlon 64 3000+ (2000MHz) 2800： Athlon 64 2800+ (1800MHz) FX51： Athlon 64 FX51 (2200MHz) FX53： Athlon 64 FX53 (2400MHz)
封裝方式	A：754-Pin OPGA C：940-Pin CPGA D：939-Pin CPGA
運作電壓	E：1.5 V
CPU 核心允許溫度	此為最高容忍溫度, 在此溫度下, CPU 保證可正常運作 P：70 度 X：95 度
L2 快取大小	4： 512 KB 5： 1024 KB
核心版本	AP ：C0 版 AK：C0 版 AR：CG 版 AS：CG 版 AT：CG 版 AX：CG 版 AW：CG 版

　--- 本篇完

這本書還有以下內容哦：
- DRAM 的種類與原理
- 擴充插槽 ─ PCI Express
- BIOS 在系統中的地位
- 主機板特殊配件的安裝使用
- 雙 CPU 伺服器的架設

欲知詳情請參考：
　　　F960A PCDIY 主機板技術與應用實務

 

　　　　　　　　　我要買這本書

........................................︽ ........................................

我想索取前幾期的電子報　

好書能增進知識、提高學習效率
卓越的品質是旗標的信念與堅持

歡迎光臨旗標網站 - http://www.flag.com.tw