网络管理之端口监控篇 -- Windows - 网络技巧 - 网络管理 -- Linux文库 -- 全球最火中文开源文库




		栏目分类

	系统安全 \| 服务器安全 \| 网络安全 \| 木马病毒 \| 漏洞补丁 \| 防火墙 \| 系统安全 \| 备份恢复 \| 安全策略系统优化 \| 提速 \| 优化性能 \| 服务 \| 清理垃圾网络技巧 \| 网络命令 \| 网络技巧 \| 网络访问 \| 共享 \| 网络管理服务器技术 \| Exchange \| FTP服务器 \| ISAServer \| 域服务器 \| Web服务器 \| SQLServer \| 其他服务器系统技巧 \| 系统管理 \| 系统技巧 \| 注册表 \| 进程 windows新手入门 \| 系统基础 \| 网络基础 \| 安装 \| 技术前沿系统故障 \| 网络故障 \| 开关机故障 \| 系统故障 \| 软件故障 \| 当机故障资讯动态



		排行榜

	·探秘WinXPSP2系统IE加载项管理 ·巧妙设置用户权限管理学生机房 ·为何不能上网浏览网页但是可以用QQ聊天 ·单位封锁我不怕，突破限制用QQ！ ·网络管理知识集萃 ·实现域网络管理升级和卸载域AD(上) ·Win2003远程管理的实现 ·从SNMP到WBEM论网络和系统管理的发展和展望 ·利用WinXP自带工具实现远程管理 ·局域网的限制与反限制技巧介绍 ·Windows2000的远程管理技巧 ·手把手教您用ADSL实现远程电脑控制 ·教程：使用LCS2005组建企业即时交流平台 ·网络管理之端口监控篇 ·网络管理之数据包的解释与结构分析 ·在Windows中控制用户的使用权限 ·不可不看WindowsXP系统宽带应用技巧 ·网络共享打印为何“罢工”？ ·Windows2000局域网的组策略管理 ·实现域网络管理的模式升级和卸载域AD(下)

您现在的位置： Linux宝库 >> Windows >> 网络技巧 >> 网络管理 >> 文章正文

网络管理之端口监控篇
Linux宝库收集整理　作者：Linux宝库　时间：2007-12-31　收藏本站

来自：http://doc.linuxpk.com/35198.html

联系：linuxmine#gmail.com

分类：[网络管理]

　　肮び破涫拢叵壤淦鳌保颐切枰幸桓龊糜玫亩丝诩嗫厝砑ort Explorer是一款非常易用的Windows版端口监控软件，可以在http://www.diamondcs.com.au/portexplorer或http://www.ccidnet.com/soft/cce下载它的评估版。

　　可监控的端口

　　使用Port Explorer可以很方便地查看系统正在使用的端口状态和动作，如图1所示。从图1可以看出，在Port Explorer窗口的上半部分以列表的形式列出了与TCP/IP有关的参数，其中英文对照和解释如表1所示。

　　表1

　　

　　Port Explorer还具有分类显示端口的功能，分别点击“All”（所有）、“TCP”（TCP协议）、“UDP”（UDP协议）、“Remote”（远程）、“Listening”（监听）、“Established”（已建立的连接）选项卡，可以分别按上述的要求显示符合条件的端口，如点击“TCP”选项卡，列表中显示TCP协议的相关信息。

　　Port Explorer窗口的左下角有“42 Sockets（37 System，0 Hidden，5 Normal）”的字样，这是什么意思呢？这里的Socket可不是指CPU插槽的Socket。在TCP/IP协议中，Socket是指一个IP加一个端口组成的一对参数，在Port Explorer上半部分的列表中，一行显示一个Socket。一个网络应用程序至少要使用一个Socket。

　　Socket有三种：一种是操作系统本身使用的“系统Socket”；另一种是普通的应用程序使用的“普通Socket”；最后一种是“隐藏Socket”，应用程序的名称在操作系统的任务列表中是看不见的，而使用Port Explorer就可以看出来。许多黑客程序就使用隐藏Socket，企图在操作系统的任务列表中不被显示出来。为了引起用户的注意，Port Explorer使用红色将隐藏Socket标注出来。

　　Port Explorer的列表是动态更新的，每隔几秒就刷新一次。这样系统使用的端口以及相对应的IP地址、应用程序等信息就可以一览无余了。Port Explorer就像一个摄像头，它会把系统所有的Socket都记录并显示出来。

　　如果有不正常的Socket，你可以手动结束进程，或者禁止发送或接收，也可以对这个进程进行详细监视。在不正常的Socket上右击鼠标，会弹出一个菜单，将鼠标移至“Process”项，它有一个子菜单，可以点击“Kill Process”关闭进程。在确认关闭进程后，Port Explorer就会强行关闭这个进程（如图2所示）。

　　监控数据包

　　Port Explorer不仅可以监控进程和对应的端口，也可以监控数据包。监控数据包的界面在Port Explorer的下半部分，如图1所示。

　　

　　图1

　　从图1的列中可以很清楚地看到每个数据包的参数，这对于排除网络故障和监控网络安全有重大的作用。各参数的中英文对照和解释如表2所示。

　　表2

　　

　　通过Port Explorer，你知道如何全面地监控端口了。除了端口监控以外，Port Explorer还有许多强大的功能，由于篇幅所限，这里不再一一详述了，有兴趣的读者可以试一试。

　　

　　图2

　　

　　
本文来自：http://doc.linuxpk.com/35198.html

最新更新

	·DHCP---网络管理员的新利器 ·IP高手：管理IP八大招 ·Windows2000的远程管理技巧 ·管理Win2k主机与网络体系的资源工具(1) ·管理Win2k主机与网络体系的资源工具(2) ·网络管理中的事件审核 ·使用“事件触发器”来管理和维护网络 ·自动管理Windows2003系统好用的远程桌面 ·XML钥匙管理定义的介绍及其工作原理 ·从SNMP到WBEM论网络和系统管理的发展和展望 ·探秘WinXPSP2系统IE加载项管理 ·十二招Windows操作系统的网络管理技巧 ·Win2003远程管理的实现 ·高级网络管理技巧之“七招鲜” ·Windowsshell脚本可以加速网络管理 ·用策略管理器简化网络管理 ·网络管理知识集萃 ·无盘网络教室管理与维护技巧 ·Windows网络的管理与维护 ·ISA教程之附录B在复杂网络中部署和管理 ·Windows2000局域网的组策略管理 ·传输网中VPN管理器的应用 ·网络管理之数据包的解释与结构分析 ·网络管理之端口监控篇 ·修改XP远程管理默认端口 ·Internet主动式队列管理机制综述(2) ·单位封锁我不怕，突破限制用QQ！ ·为何不能上网浏览网页但是可以用QQ聊天 ·老板笑了!网吧防毒杀毒维护有绝招 ·不可不看WindowsXP系统宽带应用技巧