測(cè)網(wǎng)絡(luò)端口安全的利器—Port Reporter(zt)

jianhack

　　最近，微軟發(fā)布了一個(gè)端口監(jiān)視工具——Port Reporter。在Windows XP/2003下，它會(huì)記錄系統(tǒng)開(kāi)放的端口和使用端口的應(yīng)用程序(如果使用的端口是系統(tǒng)服務(wù)，還會(huì)記錄該服務(wù)加載的模塊列表和進(jìn)程使用的用戶(hù)賬號(hào))；但是在Windows 2000下將僅僅記錄開(kāi)放的端口和使用的時(shí)間。\r\n\r\n\r\n\r\n　　下載與安裝\r\n\r\n\r\n\r\n　　下載地址：http://down1.tech.sina.com.cn/download/downContent/2004-06-04/10267.shtml \r\n\r\n\r\n　　Port Reporter 的下載地址是點(diǎn)擊這里進(jìn)入下載頁(yè)面。下載后，執(zhí)行下載文件PortRptr.exe后會(huì)得到四個(gè)文件，運(yùn)行其中的pr-setup.exe開(kāi)始安裝，在出現(xiàn)安裝提示的的DOS窗口下輸入“Y”，然后等待安裝程序運(yùn)行結(jié)束即可。\r\n\r\n\r\n\r\n　　使用指南\r\n\r\n\r\n\r\n　　由于Port Reporter是一個(gè)系統(tǒng)服務(wù)，因此沒(méi)有任何圖形界面。成功安裝Port Reporter后，打開(kāi)“控制面板→管理工具→服務(wù)”，在右側(cè)窗口的列表中找到“Port Reporter”，然后選中“Port Reporter”，從右鍵快捷菜單中選擇“啟動(dòng)”就可以了。\r\n\r\n\r\n\r\n　　小技巧：Port Reporter默認(rèn)的運(yùn)行方式是手動(dòng)，如果希望系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行Port Reporter，則雙擊服務(wù)列表中的“Port Reporter”，然后在“屬性”窗口的“啟動(dòng)類(lèi)型”中選擇“自動(dòng)”。\r\n\r\n\r\n\r\n　　參數(shù)配置\r\n\r\n\r\n\r\n　　Port Reporter會(huì)將日志保存在“%systemroot%\\System32\\LogFiles\\PortReporter”目錄下，其中%systemroot%表示W(wǎng)indows的安裝目錄，假設(shè)Windows安裝在C?盤(pán)，則保存目錄為“C:\\Windows\\System32\\LogFiles\\PortReporter”。如果想修改保存路徑，可以參照以下步驟進(jìn)行：\r\n\r\n\r\n\r\n　　1.運(yùn)行“控制面板→管理工具→服務(wù)”；\r\n\r\n\r\n\r\n　　2.選中“Service”窗口右側(cè)的“Port Reporter”服務(wù)，單擊鼠標(biāo)右鍵，選擇“停止”；\r\n\r\n\r\n\r\n　　3.雙擊服務(wù)列表中“Port Reporter”，在彈出窗口的“啟動(dòng)參數(shù)”文本框中輸入“-ld \'C:\\NewLogFolder\'”(見(jiàn)圖1)，其中“C:\\NewLogFolder”表示修改后的日志存放目錄。這里需要注意的是設(shè)置的目錄名必須用單引號(hào)括起來(lái)。\r\n\r\n\r\n<img>;http://image2.sina.com.cn/IT/digital/2004-06-04/U571P2T1D371449F14DT20040604135017.jpg</img>;\r\n圖1\r\n\r\n\r\n\r\n　　Port Reporter日志文件的默認(rèn)最大值為5MB，如果希望修改這個(gè)參數(shù)，可以依照上面的步驟1和步驟2打開(kāi)“Port Reporter”的屬性窗口，然后在“啟動(dòng)參數(shù)”文本框中輸入“-ls 3000”。后面的3000表示新的最大日志大小，以KB為單位，允許設(shè)置的范圍從1000KB到102400KB。