20CN网络安全小组论坛 - 黑客进阶 - win2K服务器中，net.exe命令的服务管理功能

论坛: 黑客进阶标题: win2K服务器中，net.exe命令的服务管理功能

作者: qzmyl999 [qzmyl999]

论坛用户

最近我总被一个问题困扰：在DOS方式下如何对服务器的各项服务进行监视，甚至关闭、开启服务？前不久经网友指点，认为可以用sc.exe小工具，找来研究了一下，好像不太上手，网上介绍说net.exe也有些功能，没有找到更详细的资料，只好自己研究了。
  net.exe的功能非常强大，可以建立远程联接，可以查看用户组、工作组等等，今晚我发现了它更加强大的服务管理功能，听我细细道来。
  1、输入：“net help”
此命令的语法是:

NET HELP command
      -或-
NET command /HELP

   可用的命令包括：

   NET ACCOUNTS             NET HELP              NET SHARE
   NET COMPUTER             NET HELPMSG           NET START
   NET CONFIG               NET LOCALGROUP        NET STATISTICS
   NET CONFIG SERVER        NET NAME              NET STOP
   NET CONFIG WORKSTATION   NET PAUSE             NET TIME
   NET CONTINUE             NET PRINT             NET USE
   NET FILE                 NET SEND              NET USER
   NET GROUP                NET SESSION           NET VIEW

   NET HELP SERVICES 列出用户可以启动的网络服务。
   NET HELP SYNTAX 解释如何阅读 NET HELP 语法行。
   NET HELP command | MORE 用于逐屏显示帮助。

2、输入：“net start”
已经启动以下 Windows 2000 服务:

   COM+ Event System
   Computer Browser
   DHCP Client
   Distributed Link Tracking Client
   DNS Client
   Event Log
   IPSEC Policy Agent
   Logical Disk Manager
   Messenger
   Network Connections
   NVIDIA Driver Helper Service
   Plug and Play
   Print Spooler
   Protected Storage
   Remote Access Connection Manager
   Remote Procedure Call (RPC)
   Remote Registry Service
   Removable Storage
   RunAs Service
   Security Accounts Manager
   Serv-U FTP 服务器
   Server
   System Event Notification
   TCP/IP NetBIOS Helper Service
   Telephony
   Windows Management Instrumentation
   Windows Management Instrumentation Driver Extensions
   Workstation

命令成功完成。

3、让我们启动telnet服务，输入：“net start telnet”

Telnet 服务正在启动 .
Telnet 服务已经启动成功。

4、关闭“远程修改注册表”这项服务，输入：net stop "Remote Registry Service"

//注意：很多服务由几个英文单词组成，遇到这种情况要用引号

Remote Registry Service 服务已成功停止。

   net命令并不会列出没有启动的服务，如果要启动它怎么办呢？每种服务的名称都很长，根本记不住啊，这好办，你只要在图形界面把“管理工具”---“服务“，打开，记下所有服务的名称，这样，只要名称输入正确，你就可以启动所有服务，和图形界面一样方便。
   也有些服务不能由用户来控制开启或关闭，”windows事件记录服务“---”Event Log
“就是其中之一。想关闭它吗？就用”kill.exe“ 杀死这个进程吧。

地主发表时间: 11/18 19:21

回复: nothing [eson]

论坛用户

net stop "remote registry service" 有用。其他的就.....hehe

B1层发表时间: 11/19 07:56

回复: qzmyl999 [qzmyl999]

论坛用户

我经过进一步试验，也发现问题，如果服务被设为“禁止”，无法用net 命令启动，只有设为“自动”、“手动”的服务可以用net命令启动，另外，有些服务存在依存关系，也没办法用net 命令启动,例如：要启动“ftp”,必须先启动“iis”。
请指教

[此贴被一笑而过(qzmyl999) 在 11月19日8时14分编辑过]

B2层发表时间: 11/19 8:17

回复: magic [buaaytt]

论坛用户