Unix Toolbox - 中文版 - LinuxTone.Org

— 网 络 —
4.4 更 改 MAC 地 址
通 常 在 你 更 改 之 前 先 停 下 网 络 接 口 。 不 要 告 诉 我 为 什 么 你 想 改 变 MAC 地 址 ......
# ifconfig eth0 down
# ifconfig eth0 hw ether 00:01:02:03:04:05 # Linux
# ifconfig fxp0 link 00:01:02:03:04:05 # FreeBSD
# ifconfig hme0 ether 00:01:02:03:04:05 # Solaris
# sudo ifconfig en0 ether 00:01:02:03:04:05 # Mac OS X Tiger
# sudo ifconfig en0 lladdr 00:01:02:03:04:05 # Mac OS X Leopard
对 于 Windows 已 经 有 许 多 工 具 了 。 像 etherchange 19 。 或 者 看 看 "Mac Makeup", "smac"。
4.5 使 用 中 的 端 口
监 听 打 开 的 端 口 :
# netstat -an | grep LISTEN
# lsof -i # 列 出 所 有 因 特 网 连 接 (Linux)
# socklist # 列 出 打 开 的 socket (Linux)
# sockstat -4 # 使 用 socket 的 应 用 程 序 列 表 (FreeBSD)
# netstat -anp --udp --tcp | grep LISTEN # Linux
# netstat -tup # 列 出 活 跃 的 连 接 (Linux)
# netstat -tupl # 列 出 系 统 中 正 在 监 听 的 端 口 (Linux)
# netstat -ano # Windows
4.6 防 火 墙
检 查 正 在 运 行 的 防 火 墙 ( 只 是 典 型 配 置 ):
Linux
# iptables -L -n -v # 状 态 信 息
Open the iptables firewall
# iptables -P INPUT ACCEPT # 打 开 所 有
# iptables -P FORWARD ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -Z # 把 所 有 链 的 包 及 字 节 的 计 数 器 清 空
# iptables -F # 清 空 所 有 链
# iptables -X
20
# 删 除 所 有 链
FreeBSD
# ipfw show # 状 态 信 息
# ipfw list 65535 # 如 果 显 示 "65535 deny ip from any to any", 那 防 火 墙 已 被 禁 用
# sysctl net.inet.ip.fw.enable=0 # 禁 用
# sysctl net.inet.ip.fw.enable=1 # 启 用
4.7 路 由 IP 转 发
Linux
查 看 然 后 启 用 IP 转 发 :
# cat /proc/sys/net/ipv4/ip_forward # 查 看 IP 转 发 0= 禁 用 , 1= 启 用
# echo 1 > /proc/sys/net/ipv4/ip_forward
或 者 编 辑 /etc/sysctl.conf:
net.ipv4.ip_forward = 1
19.http://ntsecurity.nu/toolbox/etherchange
20. 译 注 : 链 必 须 没 有 被 引 用
16