DOS命令

dos，是 磁盘操作系统的缩写，是 个人计算机上的一类 操作系统。

Windows

cd 改变 当前目录

dir 显示文件列表

diskcopy 复制软盘

format 格式化 磁盘

md 建立子目录

type 显示文件内容

rd 删除目录

ren 改变文件名

cls 清屏

netstat -ano 看端口

regedit 注册表

ipconfig /all：显示本机TCP/IP配置的详细信息；

ipconfig /release：DHCP客户端手工释放IP地址；

ipconfig /renew：DHCP客户端手工向服务器刷新请求；

ipconfig /flushdns：清除本地DNS缓存内容；

ipconfig /displaydns：显示本地DNS内容；

ipconfig /registerdns：DNS客户端手工向服务器进行注册；

ipconfig /showclassid：显示 网络适配器 的DHCP类别信息；

ipconfig /setclassid：设置网络适配器的DHCP类别。

ipconfig /renew “Local Area Connection”：更新“ 本地连接 ”适配器的由 DHCP 分配 IP 地址的配置

ipconfig /showclassid Local*：显示名称以 Local 开头的所有适配器的 DHCP 类别 ID

ipconfig /setclassid “Local Area Connection” TEST：将“本地连接”适配器的 DHCP 类别 ID 设置为 TEST

Windows IP Configuration 【Windows IP 配置】（中文意思，下同）

Host Name . . . . . . . . . . . . : PCNAME 【域中计算机名、 主机名 】

Primary Dns Suffix . . . . . . . : 【主 DNS 后缀】

Node Type . . . . . . . . . . . . : Unknown 【节点类型】

IP Routing Enabled. . . . . . . . : No 【IP 路由 服务是否启用】

WINS Proxy Enabled. . . . . . . . : No 【WINS代理服务是否启用 】

Ethernet adapter: 【 本地连接 】

Connection-specific DNS Suffix : 【连接特定的DNS后缀】

Description . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabi 【网卡型号描述】

Physical Address. . . . . . . . . : 00-1D-7D-71-A8-D6 【网卡 MAC地址 】

DHCP Enabled. . . . . . . . . . . : No 【动态主机设置协议是否启用】

IP Address. . . . . . . . . . . . : 192.168.90.114 【IP地址】

Subnet Mask . . . . . . . . . . . : 255.255.255.0 【 子网掩码 】

Default Gateway . . . . . . . . . : 192.168.90.254 【 默认网关 】

DHCP Server. . . . . . . . . : 192.168.90.88 【DHCP管理者机子IP】

DNS Servers . . . . . . . . . . . : 221.5.88.88 【DNS服务器地址】

Lease Obtained. . . . . . . . . . . : 2011年4月1号 8：13：54 【IP地址租用开始时间】

Lease Expires . . . . . . . .. . . .: 2011年4月10号 8：13：54 【IP地址租用结束时间】

CMD命令提示符大全

calc-----------启动计算器 

chkdsk.exe-----Chkdsk磁盘检查

compmgmt.msc---计算机管理 conf-----------启动 netmeeting

control userpasswords2-----User Account 权限设置

devmgmt.msc--- 设备管理器

diskmgmt.msc---磁盘管理实用程序

dfrg.msc-------磁盘碎片整理程序

drwtsn32------ 系统医生

dvdplay--------启动Media Player

dxdiag-----------DirectX Diagnostic Tool gpedit.msc-------组策略编辑器

gpupdate /target:computer /force 强制刷新组策略

eventvwr.exe-----事件查看器

explorer-------打开资源管理器

logoff---------注销命令

lusrmgr.msc----本机用户和组 msinfo32---------系统信息

msconfig---------系统配置实用程序

net start (servicename)----启动该服务

net stop (servicename)-----停止该服务

notepad--------打开记事本

nusrmgr.cpl-------同control userpasswords，打开用户帐户控制面板

Nslookup-------IP地址侦测器

oobe/msoobe /a----检查XP是否激活

perfmon.msc----计算机性能监测程序

progman--------程序管理器

regedit----------注册表编辑器

regedt32-------注册表编辑器

route print------查看路由表

rononce -p ----15秒关机

rsop.msc-------组策略结果集

winver---------检查Windows版本

wmimgmt.msc----打开windows管理体系结构(WMI)

wupdmgr--------windows更新程序

wscript--------windows脚本宿主设置 write----------写字板 winmsd---------系统信息

wiaacmgr-------扫描仪和照相机向导 winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况 Msconfig.exe---系统配置实用程序

mplayer2-------简易widnows media player mspaint--------画图板

mstsc----------远程桌面连接 mplayer2-------媒体播放机 magnify--------放大镜实用程序 mmc------------打开控制台 mobsync--------同步命令

dxdiag---------检查DirectX信息 drwtsn32------ 系统医生 devmgmt.msc--- 设备管理器 dfrg.msc-------磁盘碎片整理程序 diskmgmt.msc---磁盘管理实用程序

dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 dvdplay--------DVD播放器 net stop messenger-----停止信使服务 net start messenger----开始信使服务 notepad--------打开记事本

nslookup-------网络管理的工具向导 ntbackup-------系统备份和还原 narrator-------屏幕“讲述人”

ntmsmgr.msc----移动存储管理器

ntmsoprq.msc---移动存储管理员操作请求 netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包 sysedit--------系统配置编辑器 sigverif-------文件签名验证程序 sndrec32-------录音机

shrpubw--------创建共享文件夹 secpol.msc-----本地安全策略

syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 services.msc---本地服务设置 Sndvol32-------音量控制程序 sfc.exe--------系统文件检查器

sfc /scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令

tourstart------xp简介（安装完成后出现的漫游xp程序） taskmgr--------任务管理器 eventvwr-------事件查看器 eudcedit-------造字程序

explorer-------打开资源管理器 packager-------对象包装程序

perfmon.msc----计算机性能监测程序 progman--------程序管理器 regedit.exe----注册表

rsop.msc-------组策略结果集 regedt32-------注册表编辑器 rononce -p ----15秒关机

cmd.exe--------CMD命令提示符 chkdsk.exe-----Chkdsk磁盘检查 certmgr.msc----证书管理实用程序 calc-----------启动计算器

charmap--------启动字符映射表

cliconfg-------SQL SERVER 客户端网络实用程序 Clipbrd--------剪贴板查看器 conf-----------启动netmeeting compmgmt.msc---计算机管理 cleanmgr-------垃圾整理 ciadv.msc------索引服务程序 osk------------打开屏幕键盘

odbcad32-------ODBC数据源管理器 oobe/msoobe /a----检查XP是否激活 lusrmgr.msc----本机用户和组

logoff---------注销命令

iexpress-------木马捆绑工具，系统自带 Nslookup-------IP地址侦测器 fsmgmt.msc-----共享文件夹管理器 utilman--------辅助工具管理器

gpedit.msc-----组策略

一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是 计算机端口 的介绍以及防止被 黑客攻击 的简要办法。

8080端口

端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用 代理服务器 的时候，会加上“：8080” 端口号 。

端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。

操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。

端口：21

服务：FTP

说明： FTP服务器 所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多 弱点 ，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：23

服务：Telnet

说明： 远程登录 ，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

端口：102

服务：Message transfer agent(MTA)-X.400 over TCP/IP

说明：消息传输代理。

端口：110

服务：Post Office Protocol -Version3

说明： POP3服务 器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换 缓冲区溢出 的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他 缓冲区 溢出错误。

端口：111

服务：SUN公司的RPC服务所有端口

说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：119

服务：Network News Transfer Protocol

说明：NEWS 新闻组 传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：135

服务：Location Service

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的 DCOM服务 。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。

端口：137、138、139

服务：NETBIOS Name Service

说明：其中137、138是UDP端口，当通过 网上邻居 传输文件时用这个端口。而 139端口 ：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和 打印机共享 和SAMBA。还有WINS Regisrtation也用它。

端口：161

服务：SNMP

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络

端口：177

服务：X Display Manager Control Protocol

说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：389

服务：LDAP、ILS

说明： 轻型目录访问协议 和NetMeeting Internet Locator Server共用这一端口。