صفحه2....................................................

راه نفوذ به شبكه كامپيوتر

هكر با استفاده از روشها و ابزارهايي كه در ادامه به آن اشاره خواهد شد قادر است

نقشه شبكه را بدست آورد و اين براي هكر يك موفقيت بزرگ محسوب مي شود.

فرستاده مي شود و مشخص ميكند كه ICP شماره پورت همراه اطلاعات در بسته هاي

بسته از چه برنامه كاربردي در لايه بالاتر توليد و به چه برنامه اي ارسال گردد و در

ماشين مقصد به آن تحويل داده شود . برخي از برنامه هاي كاربردي استاندارد و جهاني

داراي شماره پورت استاندارد و مشخص مي باشند. به عنوان مثال سرويس دهنده پست

TelNet از شماره پورت 25 استفاده مي كند و يا پورت استاندارد برنامه SMTP الكترونيك

23 مي باشد. با دانستن پورت استاندارد نرم افزارها و بستن آن پورت در كامپيوتر مي توان

از تبادل اطلاعات آن برنامه با كامپيوترها جلوگيري كرد.

موجود در ويندوز مي توانيد كامپيوترها و پورت هايي را كه Netstat با استفاده از برنامه

كامپيوتر شما با آنها در حال تبادل اطلاعات ميباشد، شناسايي كنيد.

را تايپ كنيد و Netstat ويندوز عبارت Ms – Dos Prompt براي اجراي اين نرم افزار در

را فشار دهيد . در اين هنگام ليستي از اتصال هاي اينترنتي آه در حال حاضر Enter كليد

مشغول كار هستند قابل مشاهده ميباشد.

را تايپ كنيد. تمام پور تهايي كه در حال تبادل Netstat – na اگر روي خط فرمان عبارت

اطلاعات هستند گزارش داده ميشود.

مي توان براي شناسايي شبكه و نيزكشف حملات هكرها نيز استفاده آرد. Netstat از

را مشاهده کنيد : Netstat نمونه خروجی دستور

D:\>netstat

Active Connections

Proto Local Address Foreign Address State

TCP afshin:1026 afshin:1208 TIME_WAIT

TCP afshin:1026 afshin:1218 TIME_WAIT

TCP afshin:1216 afshin:1026 TIME_WAIT

TCP afshin:1220 afshin:1026 TIME_WAIT

TCP afshin:1031 cs21.msg.dcn.yahoo.com:5050 ESTABLISHED

TCP afshin:1212 18.67-18-50.reverse.theplanet.com:80 TIME_WAIT

TCP afshin:1213 207.46.249.56:80 TIME_WAIT

TCP afshin:1215 18.67-18-50.reverse.theplanet.com:80 TIME_WAIT

TCP afshin:1217 18.67-18-50.reverse.theplanet.com:80 TIME_WAIT

TCP afshin:1222 207.46.249.56:80 TIME_WAIT

TCP afshin:1226 v4.windowsupdate.microsoft.com:80 TIME_WAIT

TCP afshin:1227 v4.windowsupdate.microsoft.com:80 ESTABLISHED

TCP afshin:1229 207.46.253.188:80 ESTABLISHED

TCP afshin:5101 217.219.173.216:3407 ESTABLISHED

براي كامپيوترهايي كه نقش سرور را دارند . "مانند سايت ها و يا كامپيوترهايي كه غير IP

به اينترنت متصل مي شوند عددي ثابت تعريف مي شود ولي براي افراد Dial up از

تغيير مي كند. IP هاي معمولي در هر بار اتصال به انيترنت "Client"

در خط فرمان ويندوز IpconfiG خود در شبكه مي توانيد از دستور IP براي بدست آوردن

شما در شبكه به عنوان خروجي دستور نمايش داده IP استفاده كنيد . در اين صورت

مي شود.

D:\>ipconfig

Windows 2000 IP Configuration

PPP adapter 20 saate alborz roozane

Connection-specific DNS Suffix

IP Address. . . . . . . . . . . . : 217.218.120.144

Subnet Mask . . . . . . . . . . . : 255.255.255.255

Default Gateway . . . . . . . . . : 217.218.120.144

يك سايت روشهاي زيادي وجود دارد . يكي از اين روشها استفاده IP براي بدست آوردن

دستوري است كه مشخص ميكند آيا كامپيوتري كه ما Ping . مي باشد ping از دستور

آن را ميدانيم روشن و فعال است يا نه. اين دستور با ارسال چهار بسته domain يا IP

به مقصد مورد نظر و گرفتن پاسخ آنها اطلاعاتي را در اين رفت و برگشت بسته ها از اين

سايت نيست ولي IP براي بدست آوردن ping ارتباط به برخي مي برد. اگر چه دستور

سايت را پيدا كرد. IP مي توان از اين روش به صورت زير

Ping www. نام سايت .com

شايد بهترين روش "yahoo • اين روش در بعضي از موارد "مثلاً سايتهاي بزرگي مانند

نباشد ولي با كمي دقت ميتوان به نتيجه درست رسيد.

ادامه مطلب.............................................................بازگشت....................