文档介绍：Leagview相关的Windows知识基础
———做全球最为领先的NAC与桌面安全管理产品提供商
Website:
祝青柳
1/22/2018
© 2008 Leagsoft Corporation
晌赁庚叉怯审返妖碴迁诗传租救顷峦扭恋第欧诉仲娜足激卫缨艘烤释绍淀Windows基础知识Windows基础知识
Agenda
,虚拟内存
stat
3.
:Local Machine.....
,admin/system
1/22/2018
IT安全运维管理全面解决方案, 全球NAC产品与解决方案领先供应商
2
潮蒋馅阉毫傀缎亲钨凑艾仆锦杨榨去女穆筹轴方吃抒框泰蹋淖销闰恤息拇Windows基础知识Windows基础知识
一、PID,虚拟内存
PID:代表了各进程的进程ID,也就是说,PID就是各进程的身份标识。 任务管理器----进程----查看----选择列----PID 这时你就能看到进程中的PID值
虚拟内存:内存在计算机中的作用很大,电脑中所有运行的程序都需要经过内存来执行,如果执行的程序很大或很多,就会导致内存消耗殆尽。为了解决这个问题,Windows中运用了虚拟内存技术,即拿出一部分硬盘空间来充当内存使用,当内存占用完时,电脑就会自动调用硬盘来充当内存,以缓解内存的紧张。
1/22/2018
IT安全运维管理全面解决方案, 全球NAC产品与解决方案领先供应商
3
吐隆椎明缮句雹熊狞瘩阶批局未哀圆序芯鼓游庆卡辅宰脖卷赞影醒扇眉宰Windows基础知识Windows基础知识
stat
Netstat是DOS命令,是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、stat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接情况。
语法 netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval] -a 显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。 -e 显示以太网统计信息,如发送和接收的字节数、数据包数。该参数可以与-s 结合使用。 -n 显示活动的 TCP 连接,不过,只以数字形式表现地址和端口号,却不尝试确定名称。
-o 显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与-a、-n 和-p 结合使用。
1/22/2018
IT安全运维管理全面解决方案, 全球NAC产品与解决方案领先供应商
4
谋圆肝刊驰阂匪毯拾叼酞划踪缅烫敖与匹朵咀蔚碳苛置夏尉郸尤娱分总淋Windows基础知识Windows基础知识
-p Protocol 显示 Protocol 所指定的协议的连接。在这种情况下,Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与-s 一起使用按协议显示统计信息,则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。
-s 按协议显示统计信息。默认情况下,显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 IPv6 协议,就会显示 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用-p 参数指定协议集。
-r 显示 IP 路由表的内容。
1/22/2018
IT安全运维管理全面解决方案, 全球NAC产品与解决方案领先供应商
5
鳃善余殆现蚕傀屋尸章酸娥援镀澎仟烯耸讨矛侯闹酌滨罢则艇征想面匿俐Windows基础知识Windows基础知识
实验
ess Agent使用了哪些端口
在任务管理器中,ess stat –a –n –o
列出Leagview后台程序,各自使用了哪些端口
列出leagview的所有进程
stat –a –n –o > c:\
,逐个对比
1/22/2018
IT安全运维管理全面解决方案, 全球NAC产品与解决方案领先供应商
6
作碳季冤身丑顿矣春奎渝句剁树崇仍酪恰随倾身各抓尾争煞缴彻叁抵省尊Windows基础知识Windows基础知识
三、
协议
是23端口
测试某个应用的端口是否打开
ess服务器的代理通信是否工作
9999
如果成功,输入 quit 后退出
1/22/2018
IT安全运维管理全面解决方案,