Bildiğimiz gibi commanda ekranın çok çeşitli sorgulamalar yapılabilir.bunlara örnek olarak

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Bildiğimiz gibi commanda ekranın çok çeşitli sorgulamalar yapılabilir.bunlara örnek olarak"

Emin Sarıca
6 yıl önce
İzleme sayısı:

1 Bildiğimiz gibi commanda ekranın çok çeşitli sorgulamalar yapılabilir.bunlara örnek olarak hostname > bilgisayarin ismini gösterir. %username% > bilgisayarı login olan kullanıcı ismidir. %systemroot% > isletim sisteminin kuruldugu klasördür. PING NEDİR? PING NASIL ATILIR? Ping, internet / ağ üzerindeki bir makineye 32 bytetlık ICMP (Internet Control Message Protocol) paketleri göndererek erişilebilir olup olmadığını ve erişilebiliyorsa tepki süresini ölçmeye yarayan programdır. Kısaca belirtilen adrese bir paket gönderilir ve yanıt beklenir. Bir bilgisayardan diğer bilgisayara paketlerin gidip gelme süresi sizin ping sürenizi belirler. Ping süresi milisaniye (ms) cinsinden ölçülür. Ping kullanması basit ve aynı zamanda oldukça kullanışlı bir komuttur. Genelde ağ sorunlarını tespit etmek için kullanılır. ICMP : Hataları raporlamak için kullanılan,kontrol amaçlı bir protokoldür. Bu şekilde normal kullanımının yanında, uzak sistem hakkında bilgi toplamak için sıkça kullanıldığından çok önemlidir. Her host mutlaka ICMP protokolü çalışır. Hata durumunda host tarafından geri bilgilendirmeyi sağlar. ICMP yapı olarak UDP 'ye benzer bir protokoldür. ICMP kullanan komutlara örnek olarak ping ve tracert verilebilir. ICMP'nin görevleri 1. TTL süresi dolduğu zaman paketin sahibine bildirim yapma, 2. Herhangi bir durumda yok edilen paket hakkında geribildirim sağlamak, 3. Hata oluşumlarında geribildirim sağlama, 4. Parçalanmasın komutu verilmiş paket parçalandığında geribildirim sağlamak, 5. Paket başka bir yoldan gideceği zaman geribildirim sağlamak. NOT : Bazı cihazlar güvenlik sebebiyle veya başka sebeplerden dolayı. kendisini ping komutlarına kapatabilir.böyle olursa İstek Zaman Aşımına uğradı mesajı alınır.(timedout) ping > ip deki diğer bilgisayara ufak veri paketleri gönderip, alarak bağlantıyı test eder.

2 TTL Time to live(yaşam Süresi) :Ağdaki verinin ömrünü sınırlar. Ttl veriye gömülmüş bir sayaç veya zaman damgası olarakta düşünülebilirsiniz. Bu Öngörülen atlama sayısı veya zaman geçtikten sonra, veri düşürülür.böylece bir veri paketinin Bilgisayar ağlarında, süresiz dolaşmasını önleriz. DOS saldırıları temel mantıkta büyük oranda veri paketlerinin sunucuya gönderilmesiyle olan saldırılardır. Hedef sisteme gönderilen sayıca fazla olan paketler sunucudan yanıt bekler. Haliyle bu kadar çok paketle olan iletişime sunucunun bant genişliği, işlemci, hafıza vs... yetmez ve cevap veremez hale gelir.dos saldırıların belirli metodları vardır. ICMP FLOOD : ICMP bilgisayarınızda geri bildirim görevini yapan bir protokoldür. ICMP Flood, ICMP protokolü ile hedef sisteme DOS saldırı yapmayı sağalayan yöntemlerdendir. - Ping Of Death (POD): Ping (ICMP Echo Request) paketleri hedefe büyük paketler halinde gönderilir. Bu paketlere tanımlı bir cevap bulamayan sistem çöker.tıpkı Windows'un diyecek bir şey bulamadığında mavi ekran vermesi gibi. Standart ping paketleri min. 32 byte max byte olur. Yani sisteme byte üstü bir paket gönderildiğinde haliyle cevap bulamaz. Ve çöker. TCP/IP yapısı şimdiki haline gelmeden çok önceki zamanlarda bu saldırıylar gerek Linux gerek Unix, Mac, Windows sistemler rahatlıkla sömürülüyordu. ping -a > ip deki diğer bilgisayara ufak veri paketleri gönderip, alarak bağlantıyı test eder. -a parametresi ile ipdeki bilgisayarın adresi görüntülenir. ping -n > -n parametresinin yanındaki değer kadar veri paketleri gönderilerek test edilir.20 defa ping atar. ping -t Sürekli ping yollar. Ping l Paket boyutu belirlenir 70 bytelık veri yollar. pathping > bu komut sayesinde routerlar üzeriden geçen verinin kayba uğrayıp uğramadığı kontrol edilir.veri paketlerinin hedef sunucuya giderken ki geçtiği tüm routerları küçük veri paketleri ile test edererk daha ayrıntılı bir rapor alabilmemizi sağlar.örneğin sunucumuzda bir sorun olduğunda bu komutu kullanarak veri alışverişinin hangi noktada tıkandığını bulabiliriz.bu komut aynen tracert komutu gibi giden paketin hedef sunucuya giderken geçtiği noktalarıda listeler. RTT Açılımı Round Trip Time dır.küçük bir paketin client'tan server'a ulaşıp, geri gelmesi için geçen süreye denir. ping komutuyla elde edeceginiz RTT bilgisi gonderdiginiz bir datanin ping'lediginz IP'ye ne kadar surede gidip dondugunu gosterir.

3 ipconfig > bilgisayarın agdaki ip adresini gösterir. ipconfig /all > bilgisayarın agdaki ip adresini ve bir çok ekstrayi gösterir. ipconfig /all >abcd.txt > dökülen tüm bilgiyi efe.txt dosyası içine atar. ipconfig /release >(İnternet bağlantısını koparır) bilgisayarın ağdaki ipsini bırakır. ipconfig /renew > bilgisayarın ağdaki ipsini yeniler. yenileme işlemi sırasında ilk önce release, sonra renew işlemi uygulanır. ipconfig /displaydns > Eğer kullandığınız bilgisayar aynı zamanda bir DNS client ı ise, DNS Cache belleğinde bulunan IP adresleri ve onlara ait olan DNS isimlerinin gösterilmesini sağlar. ipconfig /registerdns > Bilgisayarın adını ve IP sini DNS e kaydetmek için kullanılır. Bu komut eğer belirli bir zone dinamik güncelleştirme desteği veriyorsa, istemcinin kendini DNS te tekrar kaydettirmesini sağlar. Bu seçenek, hatalı DNS ad kaydı sorununu gidermede veya istemci ile DNS sunucusu arasındaki bir dinamik güncelleştirme sorununun çözümlenmesinde, bunları istemciyi yeniden başlatmadan yaparak yardımcı olabilir. ipconfig /flushdns > Dns clientların cache belleklerinde tuttukları isim ve ip adres eşleşmelerine ait bilgileri siler,yani kısaca DNS Cache belleğini boşaltır. Clientside cache taraflı bir sorun yaşarsanız, flushdns parametresinin kullanımıyla birlikte dns cache i temizlenebilir. Bu komutla birlikte daha önceden cache e alınmış tüm sorgular temizlenir. Sunucunun IP adresini değiştirdiği durumlar istemci hala eski IP adresinden ulaşmaya çalıştığında bu komutu girip cache ine yeni gelen IP adresini alabilir. DHCP DHCP sunucusu modeme bağlı bilgisayarlara IP dağıtır. Modeme bağlı bilgisayarlar IP almak istediğinde DHCP sunucusu mevcut IP aralığından bilgisayara bir IP atar IP adreslerini ve network te kullanılan diğer yapılandırma bilgilerini merkezi olarak yönetebilmek için tasarlanmış bir TCP/IP servisidir.bize sağladı en büyük avantaj network te bulunan bilgisayarların otomatik ip almasını sağlamasıdır. NETSTAT KOMUTU : Bilgisayarınızın bir ağ ortamında kurmuş olduğu bağlantıların bir listesini çıkartır. Bu listede bağlı bulunan noktanın IP veya DNS adresi, TCP port numarası gibi bilgiler bulunur. Bu komut sisteme doğru veya sistemden dışarıya doğru oluşan bir worm, hack veya benzeri bir saldırı durumunda çok işe yarar. Örneğin tüm pencereleri kapatmanıza rağmen sistemden dışarıya

4 doğru bir çok SMTP bağlantısının görülmesi muhtemel bir solucan (worm) varlığına işarettir. Bu Komutun Alt Komutları: netstat -n: adresleri ve bağlantı noktalarının numaralarını sayısal biçimde gösterir. Her programın bir portu vardır.örneğin skype ta biriyle konuşurken netstat n komutunu yazdığınızda karşınızdakinin ip adresini öğrenebilirsiniz. Yukardaki Komut İçin Açıklamalar Local Address ( Yerel Adres ) ise bilgisayarınızın ağ üzerindeki isminin yanı sıra gelen bağlantıları kabul ettiğiniz ve rastgele üretilen port numarasını gösterir. Foreign Address ( Yabancı Adres ) kısmı ise uzak bilgisayarın adını ve bağlantıyı gerçekleştirmek için kullandığı port numarasını gösterir. Adından da anlaşılacağı üzere State ( Durum ) bağlantının durumunu gösterir. ESTABLISHED İki bilgisayar da bağlı. CLOSING Uzak bilgisayar bağlantıyı kapatmaya karar vermiş. CLOSE_WAIT Uzak bilgisayar bilgisayarınızla olan bağlantıyı kapatıyor. LISTENING Bilgisayarınız gelen bir bağlantı isteği için bekliyor.(burda IP Adresleri Bunun sebebi de henüz bağlantı yapılmamış olmasıdır.) SYN_RCVD Uzak bir bilgisayar bağlantı isteğinde bulunmuş. SYN_SENT Bilgisayarınız bağlantı isteğini kabul etmiş. LAST_ACK Bilgisyaranız bağlantıyı kapatmadan önce paketleri siliyor. netstat -a -n: netstat-n sadece tcp yi gösterirken bu hem tcp hemde udp yi gösterir.stüm etkin TCP ve UDP bağlantılarıyla birlikte, bilgisayarın bağlı olduğu TCP ve UDP bağlantı noktalarını görüntüler. netstat -a: tüm bağlantıları ve dinleme bağlantı noktalarını gösterir.netstat a n ile benzer görevi yapar. netstat -e: Gönderilen ve alınan bit ve paket sayısı gibi, Ethernet istatistiklerini görüntüler. Bu parametre -s ile birleştirilebilir. netstat -s: her iletişim kuralları için istatistikleri gösterir netstat -o: her bağlantıyla ilişkili sahip işlem kimliğini gösterir netstat -r: IP yönlendirme tablosunun içeriğini görüntüler. Bu, route print komutu ile eşdeğerdir. Bu komutlar eşdeğer bir diğer ms dos komutu (route print) dir

5 tracert Host Adresi > internette bir adrese ulaşırken gönderdiğiniz verilerin geçtiği yolları izlemeye denir.birden çok yolla aynı noktaya ulaşabilen veya çok sayıda ara bileşenin bulunduğu büyük ağlarda veri paketini takip ederek sorunun kaynağını tespit etmede kullanılır. Not : Bu komutu çalıştırırken mümkünse download/upload yapmayın. -d : Yönledirici(Router) adları çözülmeye çalışılmaz

Benzer belgeler

Elbistan Meslek Yüksek Okulu GÜZ Yarıyılı Ara Salı, Çarşamba Öğr. Gör. Murat KEÇECĠOĞLU

Elbistan Meslek Yüksek Okulu GÜZ Yarıyılı Ara Salı, Çarşamba Öğr. Gör. Murat KEÇECĠOĞLU Elbistan Meslek Yüksek Okulu 2013 2014 GÜZ Yarıyılı 24-25 Ara. 2013 Salı, Çarşamba Öğr. Gör. Murat KEÇECĠOĞLU Windows Ağ Komutları Ağ yapılandırması hakkında bilgiler elde etmek, ağ sorunlarını tespit