㈠ 偷天換日,特殊方法登錄只允許通過堡壘機登錄的伺服器
過年期間,本想利用假期休整一下身心,給身體和精神放鬆放鬆。但是領導的電話還是如期而至,幾台重要伺服器的出口鏈路中斷導致伺服器無法遠程登錄,領導要求遠程更換伺服器的IP地址,切換到其它出口。伺服器不能跑服務,意味著領導賺不了錢,領導沒有錢,我的獎金就會流浪到太陽系之外,立即拿出筆電開始思考問題解決方法。
因幾台伺服器所在出口鏈路中斷,導致業務停擺,同時無法遠程登錄。
針對第一個問題,萬幸的是在中斷伺服器的交換機下還有我們走其它出口的伺服器,即通過內網環境,可以直接先登錄到同一交換機下的正常伺服器,再從這台伺服器跳轉到中斷伺服器。
因為網關均設置在三層交換機上,三層交換機上有中斷伺服器的路由表,所以正常伺服器是可以直接訪問中斷伺服器的。然而,正常伺服器並不能遠程登錄中斷伺服器,這是因為中斷伺服器均限制了登入IP,只有我們之前設定的堡壘機允許登入。
我們先聯系了機房管理員,但當班的管理員說出沒用過Linux後,這條路已被堵死。難道為了改幾個IP要搭飛機去?老闆會把我kill -9掉。 看來只有另闢蹊徑了,既然中斷伺服器只認堡壘機,我們何不利用正常的伺服器偽裝成堡壘機的IP地址和中斷伺服器進行通信。說干就干,我們來一回偷天換日。
我們先模擬推演實現的方式,假設正常伺服器的IP為 192.168.100.1 ,中斷伺服器的IP是 192.168.200.1 ,堡壘機的IP是 192.168.300.1 。
首先,我們要讓192.168.100.1偽裝成192.168.300.1和192.168.200.1通信。第二步是在三層交換機上手動添加到192.168.300.1的回程路由,強行將目的地址為192.168.300.1的報文仍給192.168.100.1伺服器上。第三步是在192.168.100.1上接收訪問192.168.300.1的報文。這樣整個偽裝過程就完成了,網路連接已經建立起來,理論上可以通過192.168.100.1遠程登錄192.168.200.1伺服器了。
接下來我們開始逐步實現推演過程
首先是地址偽裝,我們要用到iptables,利用iptables來偽裝源地址。
做到這一步,我們已經可以以堡壘機的身份192.168.300.1向中斷伺服器192.168.200.1發送網路請求了,但工作還沒有完成,此時雖然可以發送報文到中斷伺服器,但回來的報文我們的正常伺服器收不到。
接下來需要在三層交換機上增加一條路由信息
最後一步,在正常伺服器上增加一個堡壘機的IP
正常情況下,伺服器已經擁有2個IP地址了,配置這個的目的是為了接收目的地址是192.168.300.1的報文,TCP有個機制,如果目的地址不是伺服器自己的IP地址並且也不是廣播地址,會自動丟棄該報文。
經過以上三步,我們已經完成了偷天換日的全部工作,敲下輸悉的ssh 192.168.200.1命令,熟悉的登錄提示出現了,立即登錄將中斷伺服器,修改IP地址切換到正常的出口鏈路,服務恢復正常,我也可以繼續休假了。
㈡ 在伺服器端如何用dos命令斷開一些連接到本機的IP
1.最基本,最常用的,測試物理網路的
ping 192.168.10.88 -t ,參數-t是等待用戶去中斷測試
2.查看DNS、IP、Mac等
A.Win98:winipcfg
B.Win2000以上:Ipconfig/all
C.NSLOOKUP:如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3.網路信使
Net send 計算機名/IP|* (廣播) 傳送內容,注意不能跨網段
net stop messenger 停止信使服務,也可以在面板-服務修改
net start messenger 開始信使服務
4.探測對方對方計算機名,所在的組、域及當前用戶名
ping -a IP -t ,只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的
5.netstat -a 顯示出你的計算機當前所開放的所有埠
netstat -s -e 比較詳細的顯示你的網路資料,包括TCP、UDP、ICMP 和 IP的統計等
6.探測arp綁定(動態和靜態)列表,顯示所有連接了我的計算機,顯示對方IP和MAC地址
arp -a
7.在代理伺服器端
捆綁IP和MAC地址,解決區域網內盜用IP:
ARP -s 192.168.10.59 00-50-ff-6c-08-75
解除網卡的IP與MAC地址的綁定:
arp -d 網卡IP
8.在網路鄰居上隱藏你的計算機
net config server /hidden:yes
net config server /hidden:no 則為開啟
9.幾個net命令
A.顯示當前工作組伺服器列表 net view,當不帶選項使用本命令時,它就會顯示當前域或網路上的計算機上的列表。
比如:查看這個IP上的共享資源,就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享資源
資源共享名 類型 用途 注釋
--------------------------------------
網站服務 Disk
命令成功完成。
B.查看計算機上的用戶帳號列表 net user
C.查看網路鏈接 net use
例如:net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤
D.記錄鏈接 net session
例如:
C:\>net session
計算機 用戶名 客戶類型 打開空閑時間
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12
\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。
10.路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外,還提供325S的分析,計算丟失包的%
11.關於共享安全的幾個命令
A.查看你機器的共享資源 net share
B.手工刪除共享
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$後有空格。
C.增加一個共享:
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同時限制鏈接用戶數為1人。
12.在DOS行下設置靜態IP
A.設置靜態IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地鏈接" static IP地址 mask gateway
B.查看IP設置
interface ip>show address
sndrec32-------錄音機
Nslookup-------IP地址偵測器
explorer-------打開資源管理器
logoff---------注銷命令
tsshutdn-------60秒倒計時關機命令
lusrmgr.msc----本機用戶和組
services.msc---本地服務設置
oobe/msoobe /a----檢查XP是否激活
notepad--------打開記事本
cleanmgr-------**整理
net start messenger----開始信使服務
compmgmt.msc---計算機管理
net stop messenger-----停止信使服務
conf-----------啟動 netmeeting
dvdplay--------DVD播放器
charmap--------啟動字元映射表
diskmgmt.msc---磁碟管理實用程序
calc-----------啟動計算器
dfrg.msc-------磁碟碎片整理程序
chkdsk.exe-----Chkdsk磁碟檢查
devmgmt.msc--- 設備管理器
regsvr32 /u *.dll----停止dll文件運行
drwtsn32------ 系統醫生
rononce -p ----15秒關機
dxdiag---------檢查DirectX信息
regedt32-------注冊表編輯器
Msconfig.exe---系統配置實用程序
rsop.msc-------組策略結果集
mem.exe--------顯示內存使用情況
regedit.exe----注冊表
winchat--------XP自帶區域網聊天
progman--------程序管理器
winmsd---------系統信息
perfmon.msc----計算機性能監測程序
winver---------檢查Windows版本
sfc /scannow-----掃描錯誤並復原
taskmgr-----任務管理器(2000/xp/2003)
wmimgmt.msc----打開windows管理體系結構(WMI)
wupdmgr--------windows更新程序
w腳本--------windows腳本宿主設置
write----------寫字板
winmsd---------系統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶區域網聊天
mem.exe--------顯示內存使用情況
Msconfig.exe---系統配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制台
mobsync--------同步命令
dxdiag---------檢查DirectX信息
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁碟碎片整理程序
diskmgmt.msc---磁碟管理實用程序
dcomcnfg-------打開系統組件服務
ddeshare-------打開DDE共享設置
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網路管理的工具向導
ntbackup-------系統備份和還原
narrator-------屏幕「講述人」
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員*作請求
netstat -an----(TC)命令檢查介面
syncapp--------創建一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統加密,一旦加密就不能解開,保護windows xp系統的雙重密碼
services.msc---本地服務設置
Sndvol32-------音量控製程序
sfc.exe--------系統文件檢查器
sfc /scannow---windows文件保護
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介(安裝完成後出現的漫遊xp程序)
taskmgr--------任務管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器
packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
progman--------程序管理器
regedit.exe----注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll文件運行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁碟檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字元映射表
cliconfg-------SQL SERVER 客戶端網路實用程序
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------**整理
ciadv.msc------索引服務程序
osk------------打開屏幕鍵盤
odbcad32-------ODBC數據源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
iexpress-------木馬捆綁工具,系統自帶
Nslookup-------IP地址偵測器
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略
㈢ 單片機中斷伺服器為什麼要執行PUSHF或PUSHA指令
單片機中斷服務程序要執行PUSH指令是為了保護累加器A,如果中斷程序中使用了A,那麼在中斷前A的值就被修改了,等到中斷結束返回原程序時,就不能恢復A原來的狀態繼續執行了,所以用PUSH ACC指令保存A的值。
你寫的兩條PUSHF或PUSHA指令是錯的,沒有F,而在PUSH 指令中必須寫成ACC。
㈣ 如何中斷本機與伺服器或共享資源的所有連接
�0�2不允許一個用戶使用一個以上用戶名與一個伺服器或共享資源的多重連接。中斷與此伺服器或共享資源的所有連接,然後再試一次...可使用以下命令斷掉已有連接�0�2C:\>net use * /del /y您有以下的遠程連接:�0�2�0�2�0�2�0�2�0�2Z:�0�2�0�2�0�2�0�2�0�2�0�2�0�2�0�2�0�2�0�2�0�2\\10.87.35.35\Temp(共用臨時文件夾)�0�2繼續運行會取消連接。命令成功完成。
㈤ 如何解決Apache伺服器連接中斷
1. 您遇到的問題是網路連接中斷,提示信息指導您檢查上行鏈路連接,或者聯系JSP以解決問題。
2. 這種情況通常是由於網路速度不穩定或者網路介面未正確連接導致的。
3. 為了解決這個問題,您可以採取以下步驟:進入設置菜單中的伺服器選項,點擊「開始搜索」,允許系統自動查找可用伺服器IP地址,之後雙擊選中找到的IP地址以建立連接。
4. 還需要檢查作為服務端的電腦是否已經關閉,是否卸載了服務端軟體,或者是否切斷了區域網連接。
5. 如果服務端電腦使用了動態IP地址,您可能需要重新進入「設置伺服器」菜單,點擊「開始搜索」,以便更新IP地址設置。