Май - Xakep Online

ХАКЕР.PRO
Использование pathping Список задач
ее), но и указать время завершения. Аналог
этой команды есть и в Windows. С ее помощью
можно просто выключить систему, выполнить
перезагрузку, убить активных пользователей,
перейти в режим пониженного энергопотребления
и закончить сеанс без отключения
компьютера. Очень полезен параметр '-t',
позволяющий задать в секундах тайм-аут
операции.
К командам этой группы также относится
программа taskkill, которая используется для
завершения/убийства работы одного или
нескольких процессов. Задать процесс можно
по имени образа (имени исполняемого файла
— ключ ‘/IM’) или по идентификатору процесса
(ключ ‘/pid’). Например:
taskkill /IM notepad.exe
Вообще говоря, возможностей у этой команды
очень много. К примеру, можно завершить все
процессы, которые используют определенную
DLL.
Команды мониторинга
Как было отмечено, команде taskkill нужно передать
имя образа или PID процесса. Узнать PID
процесса можно с помощью команды tasklist.
Также к командам мониторинга можно отнести:
mem (вывод информации об использовании
памяти), systeminfo (полная информация о
системе) и tracerpt (отслеживание журнала
событий с возможностью вывода отчета в
формате CSV).
Сетевые команды
В Windows довольно много программ для
диагностики и мониторинга сети, причем некоторые
администраторы даже не подозревают
об их существовании:
arp — управление ARP-таблицей;
ping — отправка ICMP-пакетов на указанный
узел для проверки его доступности;
xàêåð 05 /101/ 07
/
ping6 — версия ping для протокола IPv6;
tracert — трассировка маршрута к указанному
узлу;
tracert6 — версия tracert для протокола IPv6;
pathping — усовершенствованная версия
tracert;
net — управение сетью из командной строки;
nskookup — просмотр записей DNS-сервера;
netstat — вывод информации о сети;
ipconfig — вывод информации о настройках
протокола IP;
route — вывод и изменение таблицы
маршрутизации;
netsh (routemon) — управление
маршрутизатором.
Особого внимания заслуживают команды net и
netstat. С помощью первой можно произвести
много различных операций. Введи команду
net без параметров — в ответ получишь список
команд:
accounts — используется для обновления базы
данных регистрационных записей и изменения
параметров входа в сеть;
computer — добавляет или удаляет компьютеры
из базы данных домена NT;
config — выводит информацию о службах
сервера или рабочей станции;
continue — активизирует службу, ранее приостановленную
с помощью команды net pause;
file — используется для установки и снятия
блокировки с совместно используемого файла,
а также для вывода списка блокировок;
group — выводит информацию о глобальных
группах сервера, также используется для изменения
глобальных групп;
localgroup — управляет локальными группами
на локальном компьютере;
name — управляет псевдонимами этого
компьютера;
pause — приостанавливает выполнение заданной
службы, продолжить работу службы можно
с помощью команды net continue;
print — управляет очередью печати;
send — отправляет короткое сообщение пользователям
(или конкретному пользователю)
сети;
session — управляет сеансами связи этого компьютера
с другими компьютерами;
share — разрешает/запрещает использовать
ресурсы этого компьютера другим компьютерам
сети;
start — запускает остановленную сетевую
службу;
stop — останавливает службу;
statistics — выводит журнал статистики для локальной
службы рабочей станции или сервера;
time — синхронизирует время этого компьютера
с временем другого компьютера сети;
use — используется для подключения общих
ресурсов другого компьютера сети;
user — создает и изменяет учетные записи
пользователя, используется только на сервере;
view — выводит список общих ресурсов этого
компьютера.
Получить справку по конкретной команде
можно так:
net help имя_команды
Теперь поговорим о команде netstat. Она выводит
статистику использования сети и отображает
информацию о текущих соединениях.
Представим, что на твоем компьютере закрыты
все приложения, которые могут обращаться к
сети, а обращение к ней все равно происходит,
о чем свидетельствуют индикаторы в system
tray. Введи команду «netstat-o» и узнаешь, какая
программа это делает (параметр '-o' используется
для вывода PID процесса).
Команды обслуживания жестких дисков
Для проверки дисков используются команды
chkdsk (проверка FAT-разделов) и chkntfs (проверка
NTFS-разделов), для дефрагментации
— defrag. recover применяется для восстановления
файлов с поврежденных разделов, а всем
155