斩断幕后黑手快速断开非法网络连接

作者：Amteam.org

2009/1/15 9:42:00

本文关键字：审计

当我们关闭计算机时，经常出现“有一台计算机与你的电脑有连接,如果关闭将中断数据”的提示，尤其是在局域网中这种提示更是经常出现。其实这是因为别人通过网络正在访问自己电脑上的共享资源呢!面对如此恶劣的行动，难道只能任其胡作非为吗!当然不行，就我们一起来斩断背后的黑手吧。

一、DOS命令法

在“开始”菜单中打开“运行”窗口，输入“cmd”进入命令提示符窗口。我们首先查一下，看当前是否有用户非法连接到本机。在命令提示符下输入“net use”并回车，真的有人连接本地。在“远程”中可以看到是哪一台计算机连接的。首先记录下IP地址作为证据，接下来我们需要将该连接关闭。在命令提示符下继续输入“net use \\10.10.22.8\IPC$ /del”，回车后即会提示已经删除。在实际应用中需要将命令中的“\\10.10.22.8\IPC$”换成实际的名称(图1)。当然如果连接的任务比较多，我们也可以一次删除，只需要将上面的删除命令换成“net use * /del”即可。

图1

二、直接管理法

使用net use命令让很多菜鸟朋友感觉很不方便，其实在系统中同样有这样的管理工具，可以让我们查看哪些人访问了电脑。

Windows 9X

如果自己的电脑是Windows 9X，那么只需要安装网络监视器工具即可。打开“添加/删除程序”，然后在“Windows安装程序”中打开“组件”下的“系统工具”，单击“详细信息”按钮，把“网络监视器”选中并进行安装。

安装好后从附件中打开网络监视器，单击工具栏上的“显示用户”按钮，这样就可以查看那些来访者的信息了。包括来访问者的用户名、计算机名称、打开文件数等，非常详细，对于这种情况当然不能让他继续连接，选中要断开的用户，打开“管理员”菜单，选择“断开用户连接”即可将其赶出自己的电脑。

Windows 2000/XP

在Windows 2000/XP中则简单了许多，因为系统默认已经安装了计算机管理工具。右击桌面上“我的电脑”图标，在弹出的菜单中选择“管理”，在打开的计算机管理窗口左侧选择“系统工具”下的“共享文件夹”。此时，我们只需要打开“会话”项，在右侧即可显示连接到本机的用户。此时，如果我们要断开该用户的连接，只需要右击该会话，在弹出的菜单中选择“关闭会话”命令即可。除此之外，我们还可以直接关闭打开的文件，选择“共享文件夹”下的“打开文件”，在右侧右击要关闭的文件，在弹出的菜单中选择“将打开的文件关闭”命令即可(图2)。