包含探测Windows系统的词条

怎么屏蔽IP地址....？ 请告诉我~谢谢

1)设一个代理服务器上网

(2)

如何屏蔽自己的IP地址，免受流氓攻击。

如何屏蔽自己的IP地址，免受流氓攻击。第一种方法：

Ping

探测是Windows系统中最常用的工具之一，它同时也是“网络流氓”寻找下手

目标的最常用的工具，当“网络流氓”一次发送的数据包大于或等于65532K时，系统

就很有可能死机，通过Ping

命令可以制造ICMP风暴，堵塞网络，所以Ping 命令对

于系统的危害不可小覤，那么我们在Windows

200系统中，在没有防火墙保护的状态

下，如何屏蔽Ping探测，避免系统被“网络流氓”盯上呢？你可以通过以下方法来

实现。

步骤1

点击“网上邻居”，选择“属性”再指向要配置的“网卡”，再用右键选取

“属性”，再依次点“TCP/IP”-“高级”-“选项”-“TCP/IP筛选”。

步骤

2

接着在TCP端口编辑框中点击“只允许”，在下面加上需要开的端口，一般

打开80、20、21、25端口，应用于浏览网页，上传文件、收发邮件便行了。

步骤

3

编辑UDP端口，选择“全部不允许”，最右边的一个编辑框是定义IP协议过

滤的，我们选择只允许TCP协议通过，点“确定”关闭设置框。

上面设置了“只允许TCP协议通过”，只可惜微软在这里的IP协议过滤并不包括ICMP

协议

，所以还需要在IP安全机制(IP Security)上着手。

步骤1

打开“本地安全策略”，选择“IP安全策略”，再指向“管理IP筛选器”，

在IP过滤规则：ICMP_ANY_IN,源地址选“任何IP

”，目标地址选“我的IP地址”(

本机)，协议类型是“ICMP”，切换到“管理过滤器操作”，增加一个名为“Deny”

的操作，操作类型为“阻止”。

步骤2

接着再用右键选取本机的IP安全策略，选择“新建IP安全策略”，建立一个

名称为“ICMP

Filter”的过滤器，通过增加过滤规则向导，我们把刚刚定义的

ICMP_ANY_IN过滤策略指定给“ICMP

Filter”。

最后在操作选框中选择我们刚刚定义的Deny 操作，退出向导窗口，右击“ICMP

Filter”并启用它，现在任何地址进入的ICMP报文就都会被丢弃了。

在本地安全策略里启用新的过滤策略后，就会有一个关闭所有进入ICMP报文的过滤

策略和丢弃所有报文的过滤操作了。通过此番设置后，您就再也不用担心“网络流

氓”对系统进行骚扰了。

第二种方法：使用下面的软件。

Steganos

Internet Anonym Pro 6

这是一套功能强大的网路身份隐藏工具软件，所以请使用在正当的防卫用途。我们

在网路上浏览网页或是下载各式各样的文件的同时，有成千上万的人使用监视用或

是入侵用的软件正在虎视眈眈的预备攻击我们，而这套软件就是用来防止如此攻击

或是窥视的工具软件，你可以透过这套软件很简单的隐藏自已的身份(ip)或是将我

们所经过的网站讯息、Cookkies、暂存文件都消除，所以你可以如有网路隐形人一

般的出入所有的网路，而不留痕迹

经过试用发现，自己的ip是1秒钟变化一次，哈哈，用显示ip的网站测试，我一会在

英国，一会儿在加拿大，真是好用啊！！

安装注意：安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没

有效果，那么重新启动，保证见效。

注册码：123-114-115-107-054

U盘引导盘给电脑硬盘装Ubuntu装到探测文件系统时，正在探测文件系统一直都动了

Linux Deepin--深度LD9.12系统安装教程 今天在深度Linux版块溜达了下，发现9.12版本出来了，但是没有发现一些惠及用户的教程贴，为了响应“为人民服务”的本质，我下载安装，为大家谱写精品教程。

初始、也是永恒的话题，那就是安装深度系统，或许已经有很多人会安装了，我现在自己再来一次，就算“炒炒剩饭”吧，以安装i386位Linux Deepin9.12 版本为基础，实地讲解安装全过程，献给所有准备安装（特别是不明白、不清楚安装操作）的朋友。

注意：本次安装过程为虚拟机，如果是双系统安装的话，请一定注意先安装windows，在安装Linux Deepin。

首先：你需要到深度Linux系统指定的镜像服务器下载Linux Deepin9.12的ISO文件

所有修改过的源代码，可以从 下载到。

镜像一：

镜像二：

镜像三：

然后使用刻录机将ISO文件刻为可启动的Linux Deepin启动光碟。

1、将刻录好的Linux Deepin9.12光碟放入光驱，然后根据自己机器的实际情况将启动顺序调整为光驱优先。

2、如下图所示，LD的初始界面

在Linux Deepin的标志下，有四个可启动的项目:

一、运行 Linux Deepin 而不改变计算机设置 - 启动 Linux Deepin 系统，可以作为预测Linux Deepin。

二、Linux Deepin安装到硬盘 - 直接启动安装程式安装Linux Deepin。

三、检测盘片是否有错误 - 检查安装光盘是否有任何缺损或错误。

四第一个硬盘引导 - 启动硬盘中的操作系统。

另外底部亦显示了五个功能键的功能:（Ubuntu系统应该是还有一个F1 帮助；但是LD貌似给取消了）

一、F2 语言 - 选择接口语言(English / 中文简体)。

二、F3 键盘布 - 设定键盘布局。默认为CHINA，我们不用改变；或可以选择适合自己的键盘布局。

三、F4 安全图形模式 - 设定启动模式。可以选择以下模式：

正常模式 - 由 Linux Deepin 安装系统自行侦测出最佳的显示解像度及颜色模式。

安全图形模式 - 采用最简单安全的显示解像度及颜色模式。若正常模式 (Normal) 启动有问题，请改用这个模式开机。

使用更新驱动程式光盘片

OEM 安装（供厂商使用

四、F5 辅助功能 - 选择开启一些无障碍辅助，方便伤健人仕使用安装系统。可供辅助有如下：

无 - 无任何无障碍辅助

放大镜 - 提供萤幕放大镜，可以放大萤幕上任何一处内容，令视力有少许障碍的人仕较易观看萤幕。

屏幕阅读器 - 可以读出萤幕上显示的文字，令视力有障碍的人仕可以知道萤幕的内容。

屏幕键盘 - 在屏幕提供虚拟键盘。

五、F6 确定 - 为 Linux 核心加上选项。

3、选择第二项 Linux Deepin安装到硬盘 ，按下回车，进入Linux Deepin安装过程。

（启动Linux Deepin加载中，这个LD的logo会一亮一暗，有点呼吸灯的感觉，赞一下）

4、呼吸灯过后会直接进入到安装过程，首先会检查安装

5、检查结束后，会进入到分区模式，硬盘分区选择

第1种方式：若选第1个选项“清空并使用整个硬盘”我想这个谁都懂吧...（这里不再解释）

第2种方式：若选第2个选项“手动指定分区（高级）

（由于是在虚拟机下做的测试，故我直接默认前进了，如果是新手短日体验的话建议默认，如果长期学习使用的话，建议自定义分区）

一般自定义分区：根目录 / ;交换空间 /swap ; 用户目录 /home 这三个就可以了。 如果自己有特殊要求的话，可以另行设置。这里就不赘述了。

6、点击前进，进入用户设置[Linux为了安全，是必须要设置用户后才可以下一步]

这里设置你的系统用户及密码、计算机名称设置（重要提示：请各位网友一定牢记用户名和密码－－密码是分大小写的）

7、设置好系统用户后，点击前进，进入正式安装

Linux Deepin9.12安装中......（安装5％，在分区上创建文件系统）

Linux Deepin9.12安装中......（安装10％，探测文件系统）

Linux Deepin9.12安装中......（安装33％，复制文件）

Linux Deepin9.12安装中......（安装85％，配置目标系统）

Linux Deepin9.12安装中......（安装100％，呵呵，结束啦）

由于整个安装过程全部自动，不需要用户操作，所以也就不废话了，多切了几张不通过程中的图 ：）

系统安装结束，弹出窗口中选择：现在重启(记得取出光碟机中的Linux Deepin9.12安装CD光盘）

8、Linux Deepin9.12启动中，启动画面着实很是漂亮，呵呵！绿色的感觉超好，让我瞬间想起了SUSE，嘿嘿。

9、启动之后，系统提示选择登录用户名.....点击登录用户名后，系统会提示你输入刚才安装时的登录密码

10、启动完成，我自己检查了一下，已经成功驱动了我的无线网卡、声卡、集成显卡......给路由器通电，畅快上网中......

Linux Deepin9.12的桌面简介干净，还是蛮喜欢的。剩下的各种功能，就期待您亲自去体验了，O(∩_∩)O~

随手习惯开启了终端，Linux Deepin9.12的终端给我了一个不错的亮点，并非Linux招牌的黑底白字，而是用颜色标注了显示。（其实个人比较喜欢白底黑字）

为什么我windows10系统的电脑设置-网络和Internet里所有探测到的wifi(除了打叹号

系统默认就是这样的，这个是完全没有问题的，一般来说，系统认为安全的wifi信号都会默认自动连接

下面还有个不安全的

如图，是不会打钩的，并且这是没有任何影响的

请问windows操作系统是不是有一个磁盘探测工具dskprobe啊，在哪啊？

Dskprobe是由微软自己开发的、应用于Windows 2000／XP环境下的硬盘分区工具。它允许管理员直接对硬盘的分区进行“读取、编辑、修改、保存及备份”操作。下面以Windows XP为例讲解如何用它进行备份(windows2000下的操作方法类似)。

1.将光盘“＼support＼tools”目录中的Support.cab文件解压到硬盘。

2. 双击Dskprobe.exe图标。由于启动后并未读入任何数据，所以显示的是全零的扇区信息。图1

3. 单击“Drives(驱动器)”→“Pysical Drive(物理硬盘)”菜单，出现“Open Pysical Drive(打开物理驱动器)”窗口。图2

4. 在“Available Physical Drives(可用的物理驱动器)”列表框里列出了硬盘。双击“PhysicalDrive0”可以看到“close Handle(关闭句柄)"和“set ActiVe(设为活动)”这两个按钮被激了.单击“set Active”按钮(可以看到该按钮重新变为不可用)，然后再单击“oK”按钮，返回到主界面

5. 单击主界面上的“Sectors(扇区)”→“Read(读取)”菜单项，打开见“Read Sectors(读取扇区)"窗口（图3）。在“Starting Sector(开始扇区)”文本框里输入0，在“Number of(扇 区数目)”文本框里输入“1”，然后单击“Read''’按钮，这就是物理硬盘0的0柱面0磁头l扇区，即主引导扇区的内容。大家可以看到主引导扇区数据，其左侧是十六进制数据区，右侧是AScII码数据区。不过要看懂其意义绝非易事，十六进制数据区里的信息姑且不说，光拿AscII码数据区来说，除了一些出错提示，如：“Invalid Partion Table(非法的分区表)”等还能看懂，其他的都是一些“乱码”。其实对初学者来讲，根本没必要去全部了解主引导扇区里每一个字节的全部含义，只须要掌握其中3个关键数据结构就可以了。（图4）

硬盘引导标志位：位于主引导扇区数据最前面的3个字节，不同的操作系统、不同的分区工具所产生的硬盘引导标志位可能会有所不同。对微软的操作系统来说，DOS6．x的硬盘标志位是“FA 33 C0”，而W1ndows产生的硬盘标志位是“33 C0 8E”。

分区表开始标志位：位于主引导扇区数据的第447个字节，只可能是“80”或者“00”，其中“80”代表该分区是活动分区，“00”是指非活动分区，显然只能有一个活动分区。

结束标志位：位于主引导扇区数据的最后两个字节，正如前面所说，只能是“55 AA”。

备份主引导记录和分区表

用Dskprobe进行备份非常简单，只须在单击“file”-“Save as"，菜单项，在弹出的窗口里指定文件名和保存路径即可，默认的扩展名是dsk。要进行恢复也很简单，只须按下述步骤操作就可。

1.在Dskprobe主界面上单击“file”-“Open”菜单项，定位到所备份的文件路径，将它打开。

2.选择需要恢复的物理驱动器，假设是物理硬盘0(PhysicalDrive0)，清空“Readonly(只读)”复选框，再单击“set Active (设为活动)”按钮。

3.回到主界面，单击“Sectors(扇区)”-“Write(写入)”菜单项，将会弹出“Write Sectors(写入扇区)”窗口。

4.在窗口的“starting sector(开始扇区)”文本框里输入0，在“Number of(扇区数目)”文本框里输入“1”，然后单击“write”按钮即可实现对主引导扇区的恢复。

要提醒大家注意的是，像Dskprobe这类工具是在文件系统的底层发挥功效，所以是把双刃剑。由于每台计算机配备的硬盘都可能不一样，所安装的操作系统的类型、版本也不尽相同，或者安装了多重系统，这些都会影响到主引导记录和分区表乃至引导扇区的内容。所以切不可生搬硬套书本上的内容。

怎么探测目的机和服务器的操作系统？

一、用ping来识别操作系统

C:ping 10.1.1.2

Pinging 10.1.1.2 with 32 bytes of data:

Reply from 10.1.1.2: bytes=32 time10ms TTL=128

Reply from 10.1.1.2: bytes=32 time10ms TTL=128

Reply from 10.1.1.2: bytes=32 time10ms TTL=128

Reply from 10.1.1.2: bytes=32 time10ms TTL=128

Ping statistics for 10.1.1.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

C:

C:ping 10.1.1.6

Pinging 10.1.1.6 with 32 bytes of data:

Request timed out.

Reply from 10.1.1.6: bytes=32 time=250ms TTL=237

Reply from 10.1.1.6: bytes=32 time=234ms TTL=237

Reply from 10.1.1.6: bytes=32 time=234ms TTL=237

Ping statistics for 10.1.1.6:

Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),

Approximate round trip times in milli-seconds:

Minimum = 234ms, Maximum = 250ms, Average = 179ms

我们跟据ICMP报文的TTL的值，我们就可以大概知道主机的类型。如：TTL=125左右的主机应该是windows

系列的机子，TTL=235左右的主机应该是UINX系列的机子。如上面的两个例子，10.1.1.2就是win2000的机

子，而10.1.1.6则是UINX（Sunos 5.8）的机子。这是因为不同操作系统的机子对ICMP报文的处理与应答

是有所不同的，TTL值每过一个路由器会减1。所以造成了TTL回复值的不同。对于TTL值与操作系统类型的

对应，还要靠大家平时多注意观察和积累。

二、直接通过联接端口根据其返回的信息来判操作系统

这种方法应该说是用得最多的一种方法，下面我们来看几个实例。

1、如果机子开了80端口，我们可以telnet（当然如果有NC最好用NC，它可以不用盲打）它的80端口。

Microsoft Windows 2000 [Version 5.00.2195]

(C) 版权所有 1985-1998 Microsoft Corp.

C:telnet 10.1.1.2 80

输入get 回车（注意这里是盲打）

如果返回，

HTTP/1.1 400 Bad Request

Server: Microsoft-IIS/5.0

Date: Fri, 11 Jul 2003 02:31:55 GMT

Content-Type: text/html

Content-Length: 87

htmlheadtitleError/title/headbodyThe parameter is incorrect. /body

/html

遗失对主机的连接。

C:

那么这台就肯定是windows的机子。

如果返回，

!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN" HTMLHEAD TITLE501 Method

Not Implemented/TITLE /HEADBODY H1Method Not Implemented/H1 get to / not

supported.P Invalid method in request getPHR ADDRESSApache/1.3.27 Server at

gosiuniversity.com Port 80/ADDRESS

/BODY/HTML

遗失对主机的连接。

C:

那么多数就是UINX系统的机子了。

2、如果机子开了21端口，我们可以直接FTP上去

C:ftp 10.1.1.2

如果返回，

Connected to 10.1.1.2.

220 sgyyq-c43s950 Microsoft FTP Service (Version 5.0).

User (10.1.1.2none)):

那么这就肯定是一台win2000的机子了，我们还可以知道主机名呢，主机名就是sgyyq-c43s950。这个FTP

是windows的IIS自带的一个FTP服务器。

如果返回，

Connected to 10.1.1.3.

220 Serv-U FTP Server v4.0 for WinSock ready...

User (10.1.1.3none)):

也可以肯定它是windows的机子，因为Serv-U FTP是一个专为windows平台开发的FTP服务器。

如果返回，

Connected to 10.1.1.3.

220 ready, dude (vsFTPd 1.1.0: beat me, break me)

User (10.1.1.3none)):

那么这就是一台UINX的机子了。

3、如果开了23端口，这个就简单了，直接telnet上去。

如果返回，

Microsoft (R) Windows (TM) Version 5.00 (Build 2195)

Welcome to Microsoft Telnet Service

Telnet Server Build 5.00.99201.1

login:

那么这肯定是一台windows的机子了

如果返回，

SunOS 5.8

login:

不用说了，这当然是一台UINX的机子了，并且版本是SunOS 5.8的。