tcpip名词解释(tcpip名词解释题)
最后更新：2023-06-18 12:26
帮忙解释一下名词解释Tcpip协议
Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的协议来完成自己的需求。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。 http://baike.baidu.com/view/7649.htm
TCP/IP是什么意思？
TCP/IP协议（传输控制协议/互联网协议）不是简单的一个协议，而是一组特别的协议，包括：TCP，IP，UDP，ARP等，这些被称为子协议。在这些协议中，最重要、最著名的就是TCP和IP。因此，大部分网络管理员称整个协议族为“TCP/IP”。TCP/IP始于美国国防部，美国国防部于20世纪60年代末为高级研究计划局网络（ARPAnet，Intermet的前身）开发了TCP/IP。TCP/IP的迅速流行要归功于它的低成本、可在不同的平台间进行通信的能力和它开放的特性。“开放”的意思是软件开发人员可以自由地使用和修改TCP/IP的核心协议。TCP/IP是Internet实际采用的标准。UNIX和Linux一直都使用TCP/IP，Windows网络操作系统也以TCP/IP作为默认的协议。扩展资料：TCP/IP特点：1、协议标准是完全开放的，可以供用户免费使用，并且独立于特定的计算机硬件与操作系统。2、独立于网络硬件系统，可以运行在广域网，更适合于互联网。3、网络地址统一分配，网络中每一设备和终端都具有一个唯一地址。4、高层协议标准化，可以提供多种多样可靠网络服务。参考资料来源：百度百科-TCP/IP
就像人类的语言一样，要使计算机连成的网络能够互通信息，需要有一组共同遵守的通信标准，这就是网络协议，不同的计算机之间必须使用相同的通讯协议才能进行通信。在Internet中TCP/IP协议是使用最为广泛的通讯协议。TCP/IP是英文Transmission Control Protocol/Internet Protocol的缩写，意思是“传输控制协议/网际协议”。 TCP/IP是Internet使用的一组协议(Protocol)。 在Internet上传输控制协议和网际协议是配合进行工作的。网际协议（IP）负责将消息从一个主机传送到另一个主机。为了安全消息在传送的过程中被分割成一个个的小包。传输控制协议（TCP）负责收集这些信息包，并将其按适当的次序放好传送，在接收端收到后再将其正确地还原。传输协议保证了数据包在传送中准确无误。http://site.dcjy.net/qise/6/jxzyk/My%20Webs/z4.htm尽管计算机通过安装IP软件，从而保证了计算机之间可以发送和接收数据，但IP协议还不能解决数据分组在传输过程中可能出现的问题。因此，若要解决可能出现的问题，连上 Internet 的计算机还需要安装TCP协议来提供可靠的并且无差错的通信服务。TCP协议被称作一种端对端协议。这是因为它为两台计算机之间的连接起了重要作用：当一台计算机需要与另一台远程计算机连接时，TCP协议会让它们建立一个连接、发送和接收数据以及终止连接。传输控制协议TCP协议利用重发技术和拥塞控制机制，向应用程序提供可靠的通信连接，使它能够自动适应网上的各种变化。即使在 Internet 暂时出现堵塞的情况下，TCP也能够保证通信的可靠。众所周知， Internet 是一个庞大的国际性网络，网路上的拥挤和空闲时间总是交替不定的，加上传送的距离也远近不同，所以传输数据所用时间也会变化不定。TCP协议具有自动调整"超时值"的功能，能很好地适应 Internet 上各种各样的变化，确保传输数值的正确。因此，从上面我们可以了解到：IP协议只保证计算机能发送和接收分组数据，而TCP协议则可提供一个可靠的、可流控的、全双工的信息流传输服务。 综上所述，虽然IP和TCP这两个协议的功能不尽相同，也可以分开单独使用，但它们是在同一时期作为一个协议来设计的，并且在功能上也是互补的。只有两者的结合，才能保证 Internet 在复杂的环境下正常运行。凡是要连接到 Internet 的计算机，都必须同时安装和使用这两个协议，因此在实际中常把这两个协议统称作TCP/IP协议。
TCP/IP整体构架概述 TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。TCP/IP中的协议以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：1． IP网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。2. TCP如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。3.UDPUDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网落时间协议）和DNS（DNS也使用TCP）。欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。4.ICMPICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。PING是最常用的基于ICMP的服务。5. TCP和UDP的端口结构TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：源IP地址发送包的IP地址。目的IP地址 接收包的IP地址。源端口 源系统上的连接的端口。目的端口目的系统上的连接的端口。 端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。
就像人类的语言一样，要使计算机连成的网络能够互通信息，需要有一组共同遵守的通信标准，这就是网络协议，不同的计算机之间必须使用相同的通讯协议才能进行通信。在Internet中TCP/IP协议是使用最为广泛的通讯协议。TCP/IP是英文Transmission Control Protocol/Internet Protocol的缩写，意思是“传输控制协议/网际协议”。 TCP/IP是Internet使用的一组协议(Protocol)。 在Internet上传输控制协议和网际协议是配合进行工作的。网际协议（IP）负责将消息从一个主机传送到另一个主机。为了安全消息在传送的过程中被分割成一个个的小包。传输控制协议（TCP）负责收集这些信息包，并将其按适当的次序放好传送，在接收端收到后再将其正确地还原。传输协议保证了数据包在传送中准确无误。http://site.dcjy.net/qise/6/jxzyk/My%20Webs/z4.htm尽管计算机通过安装IP软件，从而保证了计算机之间可以发送和接收数据，但IP协议还不能解决数据分组在传输过程中可能出现的问题。因此，若要解决可能出现的问题，连上 Internet 的计算机还需要安装TCP协议来提供可靠的并且无差错的通信服务。TCP协议被称作一种端对端协议。这是因为它为两台计算机之间的连接起了重要作用：当一台计算机需要与另一台远程计算机连接时，TCP协议会让它们建立一个连接、发送和接收数据以及终止连接。传输控制协议TCP协议利用重发技术和拥塞控制机制，向应用程序提供可靠的通信连接，使它能够自动适应网上的各种变化。即使在 Internet 暂时出现堵塞的情况下，TCP也能够保证通信的可靠。众所周知， Internet 是一个庞大的国际性网络，网路上的拥挤和空闲时间总是交替不定的，加上传送的距离也远近不同，所以传输数据所用时间也会变化不定。TCP协议具有自动调整"超时值"的功能，能很好地适应 Internet 上各种各样的变化，确保传输数值的正确。因此，从上面我们可以了解到：IP协议只保证计算机能发送和接收分组数据，而TCP协议则可提供一个可靠的、可流控的、全双工的信息流传输服务。 综上所述，虽然IP和TCP这两个协议的功能不尽相同，也可以分开单独使用，但它们是在同一时期作为一个协议来设计的，并且在功能上也是互补的。只有两者的结合，才能保证 Internet 在复杂的环境下正常运行。凡是要连接到 Internet 的计算机，都必须同时安装和使用这两个协议，因此在实际中常把这两个协议统称作TCP/IP协议。
TCP/IP整体构架概述 TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。TCP/IP中的协议以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：1． IP网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。2. TCP如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。3.UDPUDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网落时间协议）和DNS（DNS也使用TCP）。欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。4.ICMPICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。PING是最常用的基于ICMP的服务。5. TCP和UDP的端口结构TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：源IP地址发送包的IP地址。目的IP地址 接收包的IP地址。源端口 源系统上的连接的端口。目的端口目的系统上的连接的端口。 端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。
什么是熊猫病毒?
病毒名称：Worm.WhBoy.h 病毒中文名：熊猫烧香(武汉男生)病毒类型：蠕虫危险级别：★★★★★影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003专杀工具：金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具病毒描述：“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。1:拷贝文件病毒运行后,会把自己拷贝到C:WINDOWSSystem32Driversspoclsv.exe2:添加注册表自启动病毒会添加自启动项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe3:病毒行为a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword并使用的键盘映射的方法关闭安全软件IceSword添加注册表使自己自启动 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe并中止系统中以下的进程:Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exeb:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享d:每隔6秒删除安全软件在注册表中的键值并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue -> 0x00删除以下服务:navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvce:感染文件病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zoneg:删除文件病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。参考资料：http://shadu.baidu.com/sitenews/rank.jsp?id=171
熊猫烧香自网络下载的木马名称多种，注意识别。alga.exe,zaq10.exe,wanmei.exe,windds32.dll等都是新面孔。其他的mhs2.exe，iexp1ore.exe等本博文章有说明，不再赘述。另外，发现此案例有LSP劫持。可以用最新版本的SRENG2.3的重置WINSOCK为默认来解决！ Winsock 提供者MSAFD Tcpip [TCP/IP]C:WINDOWSsystem32WSD_SOCK32.dll(N/A, N/A)MT-TcpFilterC:WINDOWSsystem32WSD_SOCK32.dll(N/A, N/A)一、问题的提出：提问地址:http://zhidao.baidu.com/question/18323172.html报告地址:(2页)http://hi.baidu.com/sessoso/blog/item/754e1655fbde7ec4b645ae23.htmlhttp://hi.baidu.com/sessoso/blog/item/4077720670529f7b03088123.html二、分析1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。关闭QQ等应用程序。2.用强制删除工具 PowerRMV 下载地址:http://post.baidu.com/f?kz=158203765分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭【如提示文件找不到，忽略错误】C:WINDOWSsystem32driversspoclsv.exeC:WINDOWSsystem32iexp1ore.exeC:WINDOWSsystem32iexpl0re.exeC:WINDOWSzaq10.exeC:WINDOWSmhs2.exeC:WINDOWSalga.exeC:WINDOWSwls3.exeC:WINDOWSwinlog0n.exeC:WINDOWSiexp1ore.exeC:WINDOWSwanmei.exeC:WINDOWSsystem32twunk32.exeC:Program FilesCommon FilesMicrosoft SharedMSINFOWinInfo.rxkC:WINDOWSsystem32Security.exeC:WINDOWSsystem32windds32.dllC:WINDOWSsystem32windhcp.ocx重启计算机 然后再进入安全模式执行如下的操作--------------------------------------------------------------以下的操作都要求安全模式下进行。[安全模式？重启电脑时按住F8 选择进入安全模式]--------------------------------------------------------------3. 用工具 SREng 删除如下各项下载及其使用方法看下面的链接，看懂再下手操作！http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html【如下操作有风险，必须看懂上面的方法再操作。】【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】启动项目 -->注册表 的如下项 [N/A] [N/A] [N/A] [N/A] [N/A] [N/A] [N/A] [N/A] [N/A] [N/A] [N/A]<{06A48AD9-FF57-4E73-937B-B493E72F4226}> [N/A]==================================启动项目 -->服务-->Win32服务应用程序 的如下项[Server Advance / ServerAC][Stopped/Auto Start][Win32 Display Driver / Win32DDS][Stopped/Auto Start][Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]4、SREng 系统修复-->修复 winSock供应者 点“重置所有内容为默认值”或者用如下的方法开始菜单 运行 输入cmd输入如下命令netsh winsock reset 回车手动删除文件 C:WINDOWSsystem32WSD_SOCK32.dll5. 用下文推荐的专杀工具清理其他受到感染的EXE文件Viking专杀http://hi.baidu.com/teyqiu/blog/item/bd8aa97731568f1bb051b928.html注意里面的360SAFE的帖子链接里的工具都用一下 交叉检查。熊猫专杀：http://hi.baidu.com/teyqiu/blog/item/6369ddc4c3dc03cb39db496a.html6. 最后用 下文推荐的工具清理（第四个） 把能检测到的全选后点清理（删除）参考http://post.baidu.com/f?kz=149133630
PS： 复制的：自去年11月初次现身，“熊猫烧香”迅速化身数百种，不断入侵个人电脑，感染门户网站，病毒作者将信息留言在病毒源代码中的古怪行为，更引发了一场虚拟世界里“道”与“魔”之间的激烈较量。1月19日，一个最新的“熊猫烧香”变种病毒出现。病毒作者宣称，这将是“熊猫烧香”最后一次更新。然而，隐藏在“熊猫”身后的利益集团开始浮出水面，据江民反病毒工程师向媒体报料，已发现产销一条龙盗窃销售网游设备的产业链，而这位“熊猫烧香”的作者，“只要他愿意，一年收入可赚一座别墅”。“熊猫烧香”变体达400余个2004年11月，熊猫第一次来袭。“最开始‘尼姆亚’(反病毒工程师们最初将‘熊猫烧香’命名为‘尼姆亚’)不算厉害。”瑞星病毒组工程师史瑀说，随着病毒作者的不断更新，它的破坏力和传染力也随之上升。2006年11月底，“尼姆亚”只有不到十个变种，12月开始，病毒从数日一更新，变为一日数更新，变种数量成倍上升。这时候，“熊猫烧香”已经取代了“尼姆亚”这个名字。12月中旬，“熊猫烧香”进入急速变种期，在几次大面积爆发之后，“熊猫烧香”成为众多电脑用户谈之色变的词汇。圣诞节过后，“熊猫烧香”版本已达到近百个。1月9日，“熊猫烧香”迎来了一次全国性的大规模爆发，它的变种数量定格在306个。金山毒霸客服中心有关“熊猫烧香”的日咨询量高达73%，感染用户以北京、广州、上海等大型城市为主。截至目前，“熊猫烧香”病毒变种已达416个，受感染电脑用户达到数百万台。“熊猫烧香”因何难退史瑀说，传统蠕虫病毒通过一台中毒电脑传至局域网内其他电脑，而“熊猫烧香”还可以通过网站传播。感染“熊猫烧香”电脑，会在硬盘所有网页文件上附加病毒。“如果被感染的是网站编辑和记者的电脑，那么通过中毒网页，‘熊猫烧香’可附身在网站的所有网页上。”史瑀说，访问这种中毒的网站时，网民就会感染“熊猫烧香”病毒。从传统的“点对点”，到现在的“点对面”，“熊猫烧香”借助中毒网站的访问量传播。据工程师们称，他们曾监控到，“熊猫烧香”感染过天涯社区、硅谷动力、pconline等门户网站，在暴风影音等知名软件的下载链接中也曾有“熊猫烧香”附身的痕迹。同时，“熊猫烧香”还可借助搜索引擎进行传播。病毒内部列出“鸣谢单位”mopery是卡卡社区反病毒论坛的版主，也是一名反病毒高手。2006年10月中，mopery接到网友求助。在帮忙解决电脑故障的过程中，他拿到了一个病毒样本，它就是“熊猫烧香”的原始版本。在繁复的程序代码中，mopery看到了一段与程序无关的信息，其中有一行字母——whboy。“whboy”这个名字，对于病毒研究者有着不一般的含义。2004年，whboy发布了其创作的病毒“武汉男孩”，那是一种通过QQ传播的盗号木马，因为其变种的疯狂和传播的广泛，一年后，被江民反病毒中心列入2005年十大病毒之列。此后，whboy还在一些病毒论坛和黑客论坛发帖，表示可以提供盗取QQ号服务，但不久后便销声匿迹，直至“熊猫”出现。2006年12月初，“熊猫烧香”变种加速。随着变种增多，代码内附带信息也越来越多。随后，武汉男孩似乎迷恋上了这种病毒内部列出“鸣谢单位”的模式，在1月5日的病毒留言中，感谢名单上添加了艾玛的名字。1月9日，感谢名单中又多了杀毒高手“海色之月”的名字，文末还添加了一句“服了……艾玛……”此后，武汉男孩开始频繁用这种方式与对手“交流”。1月15日，武汉男孩还在留言中和反毒者taylor77打起了招呼：“我制作的病毒已经‘满城尽烧国宝香’。”在“熊猫烧香”的最后一个版本中，武汉男孩写下了临别赠语，“在此对各位中过木马的网友和各位网管人员表示深深的歉意！对不起，你们辛苦了！”一场未结束的战争对于“武汉男孩”的身份有着很多猜测，民间反毒高手Mopery及瑞星反毒工程师史瑀均表示，“从留言的内容和程序代码来看，武汉男孩是一位有丰富病毒编写经验的熟手”，“武汉男孩本身精通网络技术和入侵技术，通过他上网的痕迹追查真身很难实现。1月19日，“熊猫烧香”发布了一个新的变种，病毒作者宣称，这将是“熊猫烧香”最后一次更新。1月24日下午，反病毒工程师们又发现了一种新型病毒，这种病毒和“熊猫烧香”十分相似，工程师怀疑它是“熊猫烧香”作者创作的新版本病毒。这种病毒会把受感染用户电脑上的所有图标换成一个男子的头像，在头像的眼睛位置是两个电灯泡。反病毒工程师们担心的是，“灯泡男子”会成为“熊猫烧香”的接班人。病毒作者的真正目的“熊猫烧香”的作者自称whboy——“武汉男孩”，对于这位神秘的杀手，网友对其制造病毒的目的有三种猜测：其一，武汉男孩是一名武汉少年，电脑知识了得，堪称神童，制造“熊猫烧香”及其变种的目的乃出于挑战和成就感。其二，制造者是国内杀毒软件公司的员工，故意编写病毒，促销相应的杀毒产品。其三，制造者的背后是产销一条龙盗窃销售网游设备的产业链，病毒作者以获取经济利益为目标，与之前出现的网银大盗、证券大盗、游戏大盗、QQ大盗等类似。从目前国内网络安全机构的调查初步来看，第三种可能性最大，几大国内杀毒软件厂商已严正否认了第二种说法。- 名词解释“熊猫”，香是怎么烧起来的？“熊猫烧香”病毒是能在Windows 98／2000／XP／2003系统上运行的蠕虫病毒，它至今已衍生出上百个变种病毒。刚开始时，它采用一个颇为常见的熊猫举着三根香的头像，诱使计算机用户运行，它能感染系统中exe、com、pif、src、html、asp等文件，它还能中止一些反病毒软件进程，并且会删除扩展名为gho的文件，使用户系统备份文件丢失。最典型的病毒感染征象是被感染的用户系统中所有.exe文件标签全部被改成“熊猫烧香”的头像。受感染PC还会出现蓝屏、频繁重启以及硬盘中数据文件被破坏等现象。病毒能通过局域网、网页、移动存储设备进行传播。“熊猫烧香”引发网友两大争论杀毒软件是国内的好还是国外的好？消费者在杀毒软件的使用选择上，究竟是国内厂商的瑞星、金山毒霸、江民好，还是选择国外大名鼎鼎的卡巴斯基、诺顿、McAfee？最近爆发的“熊猫烧香”，引发了网友激烈争论。有网友认为，国外杀毒软件技术力量雄厚、产品更可靠，更新至最新版本后基本可获得各种病毒的免疫能力。有网友认为，国内厂商如瑞星、金山反应更快，针对热门病毒提供了专杀工具，台湾地震导致最近国外杀毒软件更新受阻、从而遭受“熊猫烧香”的攻击，因此，立足本土的杀毒软件更有保障。感染后要不要重装系统？不少用户在感染病毒后，往往将C盘格式化后重新安装干净的操作系统。然而，这一办法在目前行不通。刚刚装好的Windows XP存在严重安全漏洞、需要补装很多安全更新，存在较多的安全风险，补丁修复必须访问微软服务器，受光缆损坏的影响，访问下载速度非常慢，修复补丁需要很长时间，新装好的系统来不及安全更新就再次感染“熊猫烧香”。“台湾地震”助纣为虐？大部分感染“熊猫烧香”的用户，只能被动下载一些杀毒软件进行查杀，由于变种多、传播速度快，一旦用户没能及时升级杀毒软件或专杀工具，查杀效果将大打折扣。最近的台湾外海地震，多组通信光缆受损导致亚洲用户的互联网通信受阻，不少国内用户的操作系统来不及更新、反病毒软件没有及时升级到最新版本，给了病毒肆虐的机会。“熊猫烧香”四大变种“熊猫烧香”已衍生出上百个变种病毒，总体分为四大类。变种1，就是FuckJacks.exe进程，将自身复制到系统文件夹，然后感染文件夹中的.exe文件，将图标改为“熊猫烧香”。变种2，就是spoclsv.exe进程，感染时在C盘根目录下生成感染标记文件，将图标改为“熊猫烧香”。变种3，不再感染用户系统中的.exe文件，而是感染用户系统中的脚本病毒，而且在文件夹中写下感染标记文件。对抗杀毒软件及专杀工具，令系统自动关闭反病毒软件。变种4，最近才出现的一个变种，用户可执行文件时与A和B版本有所不同，用户中毒后的.exe文件的图标不改变，还有其他一些变种，基本都是为了躲避查杀。危害与症状1、感染硬盘中的其他应用程序的.exe文件，程序图标变成“熊猫烧香”图标，系统速度异常缓慢，出现蓝屏、频繁重启。2、拷贝自身到所有驱动器根目录，生成setup.exe和auturun.inf文件，使得用户打开受感染驱动器运行病毒。3、修改注册表，自行加载启动病毒程序、禁用杀毒工具运行，并禁止用户修改系统注册表。4、局域网用户会共享跨机传染，造成其他电脑受感染，占用带宽导致网络瘫痪。5、最可怕而且最特别之处是，病毒会在电脑中所有的网页文件尾部添加病毒代码。一些网站工作人员的PC如果被感染，则导致用户浏览这些网站时也被感染。感染后的对策方法一：这种方法比较简单，用户可以利用金山毒霸、瑞星等提供的专杀工具进行搜索和杀灭病毒。缺点是有新变种后，专杀工具也需更新。用户可以到下列网站下载最新工具，注意选择不同工具进行多次查杀。http：／／www.xiongmaoshaoxiang.com、http：／／tool.duba.net／zhuansha／253.shtml、http：／／it.rising.com.cn／Channels／Service／2006-11／1163505486d38734.shtml方法二：此外，可通过修复注册表等操作进行彻底查杀：1、断开网络。2、结束病毒进程，如果在进程中发现FuckJacks.exe、setup.exe、spoclsv.exe，将其结束掉，也可以下载Process Explorer程序将病毒进程结束掉。3、在计算机上搜索并删除以下病毒执行文件：setup.exe、autorun.inf、%System%Fuckjacks.exe、%System%Driversspoclsv.exe、GameSetup.exe。4、开始-〉运行-〉输入regedit，确定后，打开注册表编辑器，删除病毒创建的启动项。注册表信息如下：〔HKEY＿CURRENT＿USERSoftwareMicrosoftWindowsCurrentVersionRun〕“FuckJacks”＝“%System%FuckJacks.exe〔HKEY＿LOCAL＿MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun〕“svohost”＝“%System%FuckJacks.exe”5、修复或重新安装反病毒软件，以恢复杀毒软件的功能。6、最后，将反病毒软件更新到最新版本，进行全盘扫描，杀毒，并把感染文件修复。预防方法对于主要通过互联网进行传播的病毒，用户在上网中最重要的是注意网络安全。1、确保windows防火墙处于开启状态、及时进行Windows Update；同时设立或修改系统管理员administrator用户口令，避免过于简单的密码。2、关闭自动播放功能，“熊猫烧香”很多是通过插入U盘这样一个简单的动作入侵系统的。 3、开启反病毒软件的实时监控功能，并定期(3天至7天内)在线升级病毒库，保持反病毒软件的%B
病毒名称：Worm.WhBoy.h 病毒中文名：熊猫烧香(武汉男生)病毒类型：蠕虫危险级别：★★★★★影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003专杀工具：金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具病毒描述：“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。1:拷贝文件病毒运行后,会把自己拷贝到C:WINDOWSSystem32Driversspoclsv.exe2:添加注册表自启动病毒会添加自启动项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe3:病毒行为a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword并使用的键盘映射的方法关闭安全软件IceSword添加注册表使自己自启动 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe并中止系统中以下的进程:Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exeb:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享d:每隔6秒删除安全软件在注册表中的键值并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue -> 0x00删除以下服务:navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvce:感染文件病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zoneg:删除文件病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。参考资料：http://shadu.baidu.com/sitenews/rank.jsp?id=171
熊猫烧香自网络下载的木马名称多种，注意识别。alga.exe,zaq10.exe,wanmei.exe,windds32.dll等都是新面孔。其他的mhs2.exe，iexp1ore.exe等本博文章有说明，不再赘述。另外，发现此案例有LSP劫持。可以用最新版本的SRENG2.3的重置WINSOCK为默认来解决！ Winsock 提供者MSAFD Tcpip [TCP/IP]C:WINDOWSsystem32WSD_SOCK32.dll(N/A, N/A)MT-TcpFilterC:WINDOWSsystem32WSD_SOCK32.dll(N/A, N/A)一、问题的提出：提问地址:http://zhidao.baidu.com/question/18323172.html报告地址:(2页)http://hi.baidu.com/sessoso/blog/item/754e1655fbde7ec4b645ae23.htmlhttp://hi.baidu.com/sessoso/blog/item/4077720670529f7b03088123.html二、分析1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。关闭QQ等应用程序。2.用强制删除工具 PowerRMV 下载地址:http://post.baidu.com/f?kz=158203765分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭【如提示文件找不到，忽略错误】C:WINDOWSsystem32driversspoclsv.exeC:WINDOWSsystem32iexp1ore.exeC:WINDOWSsystem32iexpl0re.exeC:WINDOWSzaq10.exeC:WINDOWSmhs2.exeC:WINDOWSalga.exeC:WINDOWSwls3.exeC:WINDOWSwinlog0n.exeC:WINDOWSiexp1ore.exeC:WINDOWSwanmei.exeC:WINDOWSsystem32twunk32.exeC:Program FilesCommon FilesMicrosoft SharedMSINFOWinInfo.rxkC:WINDOWSsystem32Security.exeC:WINDOWSsystem32windds32.dllC:WINDOWSsystem32windhcp.ocx重启计算机 然后再进入安全模式执行如下的操作--------------------------------------------------------------以下的操作都要求安全模式下进行。[安全模式？重启电脑时按住F8 选择进入安全模式]--------------------------------------------------------------3. 用工具 SREng 删除如下各项下载及其使用方法看下面的链接，看懂再下手操作！http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html【如下操作有风险，必须看懂上面的方法再操作。】【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】启动项目 -->注册表 的如下项
PS： 复制的：自去年11月初次现身，“熊猫烧香”迅速化身数百种，不断入侵个人电脑，感染门户网站，病毒作者将信息留言在病毒源代码中的古怪行为，更引发了一场虚拟世界里“道”与“魔”之间的激烈较量。1月19日，一个最新的“熊猫烧香”变种病毒出现。病毒作者宣称，这将是“熊猫烧香”最后一次更新。然而，隐藏在“熊猫”身后的利益集团开始浮出水面，据江民反病毒工程师向媒体报料，已发现产销一条龙盗窃销售网游设备的产业链，而这位“熊猫烧香”的作者，“只要他愿意，一年收入可赚一座别墅”。“熊猫烧香”变体达400余个2004年11月，熊猫第一次来袭。“最开始‘尼姆亚’(反病毒工程师们最初将‘熊猫烧香’命名为‘尼姆亚’)不算厉害。”瑞星病毒组工程师史瑀说，随着病毒作者的不断更新，它的破坏力和传染力也随之上升。2006年11月底，“尼姆亚”只有不到十个变种，12月开始，病毒从数日一更新，变为一日数更新，变种数量成倍上升。这时候，“熊猫烧香”已经取代了“尼姆亚”这个名字。12月中旬，“熊猫烧香”进入急速变种期，在几次大面积爆发之后，“熊猫烧香”成为众多电脑用户谈之色变的词汇。圣诞节过后，“熊猫烧香”版本已达到近百个。1月9日，“熊猫烧香”迎来了一次全国性的大规模爆发，它的变种数量定格在306个。金山毒霸客服中心有关“熊猫烧香”的日咨询量高达73%，感染用户以北京、广州、上海等大型城市为主。截至目前，“熊猫烧香”病毒变种已达416个，受感染电脑用户达到数百万台。“熊猫烧香”因何难退史瑀说，传统蠕虫病毒通过一台中毒电脑传至局域网内其他电脑，而“熊猫烧香”还可以通过网站传播。感染“熊猫烧香”电脑，会在硬盘所有网页文件上附加病毒。“如果被感染的是网站编辑和记者的电脑，那么通过中毒网页，‘熊猫烧香’可附身在网站的所有网页上。”史瑀说，访问这种中毒的网站时，网民就会感染“熊猫烧香”病毒。从传统的“点对点”，到现在的“点对面”，“熊猫烧香”借助中毒网站的访问量传播。据工程师们称，他们曾监控到，“熊猫烧香”感染过天涯社区、硅谷动力、pconline等门户网站，在暴风影音等知名软件的下载链接中也曾有“熊猫烧香”附身的痕迹。同时，“熊猫烧香”还可借助搜索引擎进行传播。病毒内部列出“鸣谢单位”mopery是卡卡社区反病毒论坛的版主，也是一名反病毒高手。2006年10月中，mopery接到网友求助。在帮忙解决电脑故障的过程中，他拿到了一个病毒样本，它就是“熊猫烧香”的原始版本。在繁复的程序代码中，mopery看到了一段与程序无关的信息，其中有一行字母——whboy。“whboy”这个名字，对于病毒研究者有着不一般的含义。2004年，whboy发布了其创作的病毒“武汉男孩”，那是一种通过QQ传播的盗号木马，因为其变种的疯狂和传播的广泛，一年后，被江民反病毒中心列入2005年十大病毒之列。此后，whboy还在一些病毒论坛和黑客论坛发帖，表示可以提供盗取QQ号服务，但不久后便销声匿迹，直至“熊猫”出现。2006年12月初，“熊猫烧香”变种加速。随着变种增多，代码内附带信息也越来越多。随后，武汉男孩似乎迷恋上了这种病毒内部列出“鸣谢单位”的模式，在1月5日的病毒留言中，感谢名单上添加了艾玛的名字。1月9日，感谢名单中又多了杀毒高手“海色之月”的名字，文末还添加了一句“服了……艾玛……”此后，武汉男孩开始频繁用这种方式与对手“交流”。1月15日，武汉男孩还在留言中和反毒者taylor77打起了招呼：“我制作的病毒已经‘满城尽烧国宝香’。”在“熊猫烧香”的最后一个版本中，武汉男孩写下了临别赠语，“在此对各位中过木马的网友和各位网管人员表示深深的歉意！对不起，你们辛苦了！”一场未结束的战争对于“武汉男孩”的身份有着很多猜测，民间反毒高手Mopery及瑞星反毒工程师史瑀均表示，“从留言的内容和程序代码来看，武汉男孩是一位有丰富病毒编写经验的熟手”，“武汉男孩本身精通网络技术和入侵技术，通过他上网的痕迹追查真身很难实现。1月19日，“熊猫烧香”发布了一个新的变种，病毒作者宣称，这将是“熊猫烧香”最后一次更新。1月24日下午，反病毒工程师们又发现了一种新型病毒，这种病毒和“熊猫烧香”十分相似，工程师怀疑它是“熊猫烧香”作者创作的新版本病毒。这种病毒会把受感染用户电脑上的所有图标换成一个男子的头像，在头像的眼睛位置是两个电灯泡。反病毒工程师们担心的是，“灯泡男子”会成为“熊猫烧香”的接班人。病毒作者的真正目的“熊猫烧香”的作者自称whboy——“武汉男孩”，对于这位神秘的杀手，网友对其制造病毒的目的有三种猜测：其一，武汉男孩是一名武汉少年，电脑知识了得，堪称神童，制造“熊猫烧香”及其变种的目的乃出于挑战和成就感。其二，制造者是国内杀毒软件公司的员工，故意编写病毒，促销相应的杀毒产品。其三，制造者的背后是产销一条龙盗窃销售网游设备的产业链，病毒作者以获取经济利益为目标，与之前出现的网银大盗、证券大盗、游戏大盗、QQ大盗等类似。从目前国内网络安全机构的调查初步来看，第三种可能性最大，几大国内杀毒软件厂商已严正否认了第二种说法。- 名词解释“熊猫”，香是怎么烧起来的？“熊猫烧香”病毒是能在Windows 98／2000／XP／2003系统上运行的蠕虫病毒，它至今已衍生出上百个变种病毒。刚开始时，它采用一个颇为常见的熊猫举着三根香的头像，诱使计算机用户运行，它能感染系统中exe、com、pif、src、html、asp等文件，它还能中止一些反病毒软件进程，并且会删除扩展名为gho的文件，使用户系统备份文件丢失。最典型的病毒感染征象是被感染的用户系统中所有.exe文件标签全部被改成“熊猫烧香”的头像。受感染PC还会出现蓝屏、频繁重启以及硬盘中数据文件被破坏等现象。病毒能通过局域网、网页、移动存储设备进行传播。“熊猫烧香”引发网友两大争论杀毒软件是国内的好还是国外的好？消费者在杀毒软件的使用选择上，究竟是国内厂商的瑞星、金山毒霸、江民好，还是选择国外大名鼎鼎的卡巴斯基、诺顿、McAfee？最近爆发的“熊猫烧香”，引发了网友激烈争论。有网友认为，国外杀毒软件技术力量雄厚、产品更可靠，更新至最新版本后基本可获得各种病毒的免疫能力。有网友认为，国内厂商如瑞星、金山反应更快，针对热门病毒提供了专杀工具，台湾地震导致最近国外杀毒软件更新受阻、从而遭受“熊猫烧香”的攻击，因此，立足本土的杀毒软件更有保障。感染后要不要重装系统？不少用户在感染病毒后，往往将C盘格式化后重新安装干净的操作系统。然而，这一办法在目前行不通。刚刚装好的Windows XP存在严重安全漏洞、需要补装很多安全更新，存在较多的安全风险，补丁修复必须访问微软服务器，受光缆损坏的影响，访问下载速度非常慢，修复补丁需要很长时间，新装好的系统来不及安全更新就再次感染“熊猫烧香”。“台湾地震”助纣为虐？大部分感染“熊猫烧香”的用户，只能被动下载一些杀毒软件进行查杀，由于变种多、传播速度快，一旦用户没能及时升级杀毒软件或专杀工具，查杀效果将大打折扣。最近的台湾外海地震，多组通信光缆受损导致亚洲用户的互联网通信受阻，不少国内用户的操作系统来不及更新、反病毒软件没有及时升级到最新版本，给了病毒肆虐的机会。“熊猫烧香”四大变种“熊猫烧香”已衍生出上百个变种病毒，总体分为四大类。变种1，就是FuckJacks.exe进程，将自身复制到系统文件夹，然后感染文件夹中的.exe文件，将图标改为“熊猫烧香”。变种2，就是spoclsv.exe进程，感染时在C盘根目录下生成感染标记文件，将图标改为“熊猫烧香”。变种3，不再感染用户系统中的.exe文件，而是感染用户系统中的脚本病毒，而且在文件夹中写下感染标记文件。对抗杀毒软件及专杀工具，令系统自动关闭反病毒软件。变种4，最近才出现的一个变种，用户可执行文件时与A和B版本有所不同，用户中毒后的.exe文件的图标不改变，还有其他一些变种，基本都是为了躲避查杀。危害与症状1、感染硬盘中的其他应用程序的.exe文件，程序图标变成“熊猫烧香”图标，系统速度异常缓慢，出现蓝屏、频繁重启。2、拷贝自身到所有驱动器根目录，生成setup.exe和auturun.inf文件，使得用户打开受感染驱动器运行病毒。3、修改注册表，自行加载启动病毒程序、禁用杀毒工具运行，并禁止用户修改系统注册表。4、局域网用户会共享跨机传染，造成其他电脑受感染，占用带宽导致网络瘫痪。5、最可怕而且最特别之处是，病毒会在电脑中所有的网页文件尾部添加病毒代码。一些网站工作人员的PC如果被感染，则导致用户浏览这些网站时也被感染。感染后的对策方法一：这种方法比较简单，用户可以利用金山毒霸、瑞星等提供的专杀工具进行搜索和杀灭病毒。缺点是有新变种后，专杀工具也需更新。用户可以到下列网站下载最新工具，注意选择不同工具进行多次查杀。http：／／www.xiongmaoshaoxiang.com、http：／／tool.duba.net／zhuansha／253.shtml、http：／／it.rising.com.cn／Channels／Service／2006-11／1163505486d38734.shtml方法二：此外，可通过修复注册表等操作进行彻底查杀：1、断开网络。2、结束病毒进程，如果在进程中发现FuckJacks.exe、setup.exe、spoclsv.exe，将其结束掉，也可以下载Process Explorer程序将病毒进程结束掉。3、在计算机上搜索并删除以下病毒执行文件：setup.exe、autorun.inf、%System%Fuckjacks.exe、%System%Driversspoclsv.exe、GameSetup.exe。4、开始-〉运行-〉输入regedit，确定后，打开注册表编辑器，删除病毒创建的启动项。注册表信息如下：〔HKEY＿CURRENT＿USERSoftwareMicrosoftWindowsCurrentVersionRun〕“FuckJacks”＝“%System%FuckJacks.exe〔HKEY＿LOCAL＿MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun〕“svohost”＝“%System%FuckJacks.exe”5、修复或重新安装反病毒软件，以恢复杀毒软件的功能。6、最后，将反病毒软件更新到最新版本，进行全盘扫描，杀毒，并把感染文件修复。预防方法对于主要通过互联网进行传播的病毒，用户在上网中最重要的是注意网络安全。1、确保windows防火墙处于开启状态、及时进行Windows Update；同时设立或修改系统管理员administrator用户口令，避免过于简单的密码。2、关闭自动播放功能，“熊猫烧香”很多是通过插入U盘这样一个简单的动作入侵系统的。 3、开启反病毒软件的实时监控功能，并定期(3天至7天内)在线升级病毒库，保持反病毒软件的%B
病毒名称：Worm.WhBoy.h 病毒中文名：熊猫烧香(武汉男生)病毒类型：蠕虫危险级别：★★★★★影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003专杀工具：金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具病毒描述：“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。1:拷贝文件病毒运行后,会把自己拷贝到C:WINDOWSSystem32Driversspoclsv.exe2:添加注册表自启动病毒会添加自启动项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe3:病毒行为a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword并使用的键盘映射的方法关闭安全软件IceSword添加注册表使自己自启动 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe并中止系统中以下的进程:Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exeb:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享d:每隔6秒删除安全软件在注册表中的键值并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue -> 0x00删除以下服务:navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvce:感染文件病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zoneg:删除文件病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。参考资料：http://shadu.baidu.com/sitenews/rank.jsp?id=171
ping的数据包到底都是什么东西？详细分析下吧？
网际网络封包摸索器(Ping)是种内建于Linux.Unix.及微软Windows中的故障排除功能命令. 通过传送资料包到特定IP地址.并等待响应.如果得到快速回复.就可知道网站寄出与接收等通讯功能正常,如果回复时间慢.可能是网络塞车.你可在自己的局域网络使用Ping.或是在网络上Ping特定的网址.Windows操作系统中.点选[开始"菜单中的[运行".然后键入Ping.接着输入IP地址.也可下载免费或共享的Ping工具.举例:pingwww.baidu.com-t得到:Reply from 220.181.27.5: bytes=32 time=54ms TTL=53Reply from 220.181.27.5: bytes=32 time=54ms TTL=53Reply from 220.181.27.5: bytes=32 time=54ms TTL=53Reply from 220.181.27.5: bytes=32 time=54ms TTL=53(其中 -t 可以得到连续的检测)ping 〔-t〕 〔-a〕 〔-n count〕 〔-l length〕 〔-f〕 〔-i ttl〕 〔-v tos〕 〔-r count〕 〔-s count〕 〔-j computer-list〕 │ 〔-k computer-list〕 〔-w timeout〕 destination-listOptions:-t Ping the specified host until stopped.To see statistics and continue - type Control-Break,To stop - type Control-C.不停的ping地方主机.直到你按下Control-C.此功能没有什么特别的技巧.不过可以配合其他参数使用.将在下面提到.-a Resolve addresses to hostnames.解析计算机NetBios名.示例:C:＞ping -a 192.168.1.21Pinging iceblood.yofor.com 〔192.168.1.21〕 with 32 bytes of data:Reply from 192.168.1.21: bytes=32 time＜10ms TTL=254Reply from 192.168.1.21: bytes=32 time＜10ms TTL=254Reply from 192.168.1.21: bytes=32 time＜10ms TTL=254Reply from 192.168.1.21: bytes=32 time＜10ms TTL=254Ping statistics for 192.168.1.21:Packets: Sent = 4. Received = 4. Lost = 0 (0% loss).Approximate round trip times in milli-seconds:Minimum = 0ms. Maximum = 0ms. Average = 0ms从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yofor.com.-n count Number of echo requests to send.发送count指定的Echo数据包数.在默认情况下.一般都只发送四个数据包.通过这个命令可以自己定义发送的个数.对衡量网络速度很有帮助.比如我想测试发送50个数据包的返回的平均时间为多少.最快时间为多少.最慢时间为多少就可以通过以下获知:C:＞ping -n 50 202.103.96.68Pinging 202.103.96.68 with 32 bytes of data:Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Request timed out.------Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Reply from 202.103.96.68: bytes=32 time=50ms TTL=241Ping statistics for 202.103.96.68:Packets: Sent = 50. Received = 48. Lost = 2 (4% loss).Approximate round trip times in milli-seconds:Minimum = 40ms. Maximum = 51ms. Average = 46ms从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中.返回了48个.其中有两个由于未知原因丢失.这48个数据包当中返回速度最快为40ms.最慢为51ms.平均速度为46ms.-l size Send buffer size.定义echo数据包大小.在默认的情况下windows的ping发送的数据包大小为32byt.我们也可以自己定义它的大小.但有一个大小的限制.就是最大只能发送65500byt.也许有人会问为什么要限制到65500byt.因为Windows系列的系统都有一个安全漏洞(也许还包括其他系统)就是当向对方一次发送的数据包大于或等于65532时.对方就很有可能当机.所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小.虽然微软公司已经做了此限制.但这个参数配合其他参数以后危害依然非常强大.比如我们就可以通过配合-t参数来实现一个带有攻击性的命令:(以下介绍带有危险性.仅用于试验.请勿轻易施于别人机器上.否则后果自负)C:＞ping -l 65500 -t 192.168.1.21Pinging 192.168.1.21 with 65500 bytes of data:Reply from 192.168.1.21: bytes=65500 time＜10ms TTL=254Reply from 192.168.1.21: bytes=65500 time＜10ms TTL=254------这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包.如果你只有一台计算机也许没有什么效果.但如果有很多计算机那么就可以使对方完全瘫痪.我曾经就做过这样的试验.当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时.不到5分钟对方的网络就已经完全瘫痪.网络严重堵塞.HTTP和FTP服务完全停止.由此可见威力非同小可.-f Set Don’t Fragment flag in packet.在数据包中发送[不要分段"标志.在一般你所发送的数据包都会通过路由分段再发送给对方.加上此参数以后路由就不会再分段处理.-i TTL Time To Live.指定TTL值在对方的系统里停留的时间.此参数同样是帮助你检查网络运转情况的.-v TOS Type Of Service.将[服务类型"字段设置为 tos 指定的值.-r count Record route for count hops.在[记录路由"字段中记录传出和返回数据包的路由.在一般情况下你发送的数据包是通过一个个路由才到达对方的.但到底是经过了哪些路由呢?通过此参数就可以设定你想探测经过的路由的个数.不过限制在了9个.也就是说你只能跟踪到9个路由.如果想探测更多.可以通过其他命令实现.我将在以后的文章中给大家讲解.以下为示例:C:＞ping -n 1 -r 9 202.96.105.101 (发送一个数据包.最多记录9个路由)Pinging 202.96.105.101 with 32 bytes of data:Reply from 202.96.105.101: bytes=32 time=10ms TTL=249Route: 202.107.208.187 -＞202.107.210.214 -＞61.153.112.70 -＞61.153.112.89 -＞202.96.105.149 -＞202.96.105.97 -＞202.96.105.101 -＞202.96.105.150 -＞61.153.112.90Ping statistics for 202.96.105.101:Packets: Sent = 1. Received = 1. Lost = 0 (0% loss).Approximate round trip times in milli-seconds:Minimum = 10ms. Maximum = 10ms. Average = 10ms从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187 .202.107.210.214 . 61.153.112.70 . 61.153.112.89 . 202.96.105.149 . 202.96.105.97这几个路由.-s count Timestamp for count hops.指定 count 指定的跃点数的时间戳.此参数和-r差不多.只是这个参数不记录数据包返回所经过的路由.最多也只记录4个.-j host-list Loose source route along host-list.利用 computer-list 指定的计算机列表路由数据包.连续计算机可以被中间网关分隔(路由稀疏源)IP 允许的最大数量为 9.-k host-list Strict source route along host-list.利用 computer-list 指定的计算机列表路由数据包.连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9.-w timeout Timeout in milliseconds to wait for each reply.指定超时间隔.单位为毫秒.此参数没有什么其他技巧.ping命令的其他技巧:在一般情况下还可以通过ping对方让对方返回给你的TTL值大小.粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列.一般情况下Windows系列的系统返回的TTL值在100-130之间.而UNIX/Linux系列的系统返回的TTL值在240-255之间.当然TTL的值在对方的主机里是可以修改的.Windows系列的系统可以通过修改注册表以下键值实现:〔HKEY＿LOCAL＿MACHINESYSTEMCurrentControlSetServicesTcpipParameters〕"DefaultTTL"=dword:000000ff255---FF128---8064----40 32----20
Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的 信息，我们就可以推断TCP/IP参数是 否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数 据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。简单的 说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从 而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多 大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。 按照缺省设置，Windows上运行的 Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping 还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回 时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段 （128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。
Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的 信息，我们就可以推断TCP/IP参数是 否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数 据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。简单的 说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从 而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多 大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。 按照缺省设置，Windows上运行的 Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping 还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回 时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段 （128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。
什么是DNS服务器?
DNS，DomainNameSystem或者DomainNameService（域名系统或者余名服务）。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。 1、DNS就是域名服务器，他的任务就是确定域名的解析，比如A记录MX记录等等。2、任何域名都至少有一个DNS，一般是2个。但为什么要2个以上呢？因为DNS可以轮回处理，第一个解析失败可以找第二个。这样只要有一个DNS解析正常，就不会影响域名的正常使用。3、如何确定域名的DNS很简单，到www.internic.net/whois.html输入你要查询的域名就可以看到了。这个是国际域名管理中心。唯一的权威。只要这里能查到某个域名，就表示域名是生效的。它说你什么时候到期，就是什么时候到期。4、有效的DNS表示当前正在起作用的DNS服务器是谁，比如查询结果是NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)就表示当前域名是由NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)负责解析。其他DNS的设置，都是无效的。5、DNS是可以修改的。修改以后需要24-72小时以后，全世界才能刷新过来。internic的信息一般在24小时以后可以看到。另外，修改的过程，并不表示域名会停止解析，只要你在2边都做好了解析。如果生效了就是新的DNS在起作用。如果没生效。就是旧的DNS在起作用。要么生效，要么不生效。不存在2个都不起作用的时间。所6、DNS是有缓存的。1)访问者的电脑；2)你的ISP接入商。简单举例:比如你访问www.askbaidu.com，你的电脑首先查询本机上有没有缓存www.askbaidu.com的记录。如果有就直接调用不再去查寻。就是说如果你前面刚访问过www.askbaidu.com，这个时候就算电信的DNS和NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)都不能解析。也是能够正常解析出域名的。清除本机DNS缓存方法很简单。关闭IE然后清除历史记录，或者重启电脑。然后还有一个就是isp接入商的DNS的缓存。isp就是当地网络接入商。比如我们这里的福建电信;福州网通、南平铁通等等。每个地方都是不一样的。isp的DNS和NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)这样的DNS是不同的。NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)只负责具体的解析，不负责缓存。isp的DNS只负责查询和缓存，不负责解析。简单描述下刚才访问www.askbaidu.com的情况。如果本机上不存在www.askbaidu.com的记录。你的电脑就会去查询当地ISP的DNS。isp的DNS只有缓存。就是说他会检查有没有www.askbaidu.com的缓存。如果有，他就直接把www.askbaidu.com的记录发送给用户。用户也就能访问了。如果ISP的缓存里面也没有www.askbaidu.com的记录，那么他进一步去查询askbaidu.com的DNS是什么?然后再到对应的DNS上直接去取得数据，并返回给用户。当第一个用户访问了www.askbaidu.com以后，isp的dns上也就开始缓存了www.askbaidu.com的记录。以后他就不必再去NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)去找了。除非有新的域名，他才会去查。比如访问bbs.askbaidu.com的时候，他就要重新去查了。7、isp的DNS缓存是有时间限制的。一般是1个小时。前后2次间隔1个小时的话，他就去域名的DNS上重新取得数据。这里说的是最前面一次和当前的比较。也就是说如果时间差距较大，就重新去域名的DNS服务器上找。所以刷新就变的很有必要，否则缓存了一次以后。域名记录改了以后。ISP就永远不去找新的记录了。知道了这个原理以后，大家就会明白，为什么原来没有的记录注册并生效会很快。修改的话生效会很慢。就是因为缓存的原因。但如果没有缓存，访问的效率会很低，因为任何一次输入www.askbaidu.com都得跑到NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)去查询记录。 备注：很多域名商的域名解析系统也不是实时刷新的。一般会设置下时间，比如10分钟.就是说，你设置了一个新的A记录以后，域名服务器会在10分钟内为你添加。目的就是为了节约服务器资源。怕客户的DNS不断的刷新记录。刷新记录肯定需要消耗一定的资源。而且刷新过程中是不能解析的。另外刷新过程大概5秒。就是说这个5秒内域名商的的DNS是不能用的。
DNS服务器 南山计算机在网络上通讯时只能识别如"202.101.139.188"之类的数字地址,那为什么当我们打开浏览器,在地址栏中输入如"www.enanshan.com"的域名后,就能看到我们所需要的页面呢 这是因为在我们输入域名后,有一种叫"DNS服务器"的计算机自动把我们的域名"翻译"成了相应的IP地址,然后调出那个IP地址所对应的网页,最后再将网页传回给我们的浏览器,我们才能得到结果.南山而所谓DNS是"域名系统"(Domain Name System)的英文缩写,是一种组织成域层次结构的计算机和网络服务命名系统.DNS 命名用于TCP/IP网络,如Internet,用来通过用户友好的名称(比如"www.enanshan.com")代替难记的IP地址(比如"202.101.139.188")以定位计算机和服务.南山同样,在本书中,任何一个涉及到如"www.enanshan.com"之类地址的地方,你都得首先确保已为此名字在DNS中作好了相应的和IP地址的映射工作!本节以Windows 2000自带的DNS服务为例,带你建设你自己的DNS服务器!南山注:可以不用升级成为域控制器一,相关名词解释南山IP地址(IP Address):如"202.101.139.188"的形式.它是为每个连接在Internet上的主机分配的一个在全世界范围唯一的32位(bit)地址.IP地址通常用以圆点(半角句号)分隔的4个十进制数字表示.南山域名(Domain):如"www.enanshan.com"的形式.它同IP地址一样,都是用来表示一个单位,机构或个人在网上的一个确定的名称或位置的,所不同的是,它比IP地址更具亲和力,更容易被人们记忆和乐于使用.南山域名系统(Domain Name System):即DNS.计算机在网络上进行通讯时只能识别如"202.101.139.188"之类的IP地址,而不能认识如"www.enanshan.com"之类的域名,因此,要想让好记的域名能被网络所认识,则需要在域名和网络之间有一位"翻译官",它能将域名翻译成网络能接受的IP地址.而DNS正是起的这种"翻译官"的作用,它能将域名转换为IP地址.南山区域:域名系统(DNS) 允许 DNS 名称空间分成几个区域,它存储着有关一个或多个 DNS 域的名称信息.对于包括在区域中的每个 DNS 域名,该区域成为该域的有关信息的权威性信息源.南山域:对于 DNS来说,域是 DNS 命称空间中的任意一个目录树或子树.南山A记录:是DNS中的主机地址(Address)资源记录.将 DNS 域名映射到网际协议(IP)版本 4 的 32 位地址中.它是最基本的记录之一.南山CNAME记录:是DNS中的规范名(Criterion NAME)资源记录.它可以为其他记录(比如A记录)建立一个别名.二,普通DNS记录的建立1.本小节的目标南山(1)假设本机拥有一个 "192.168.0.51"的IP地址,现在想要让它与"popunet.com","www. popunet.com"和"ftp. popunet.com"三个域名对应起来,则需按后面的步骤建立相关的DNS映射记录.南山(2)假设本机还拥有如"192.168.0.90"和"192.168.0.91"的IP地址,也想要让它们分别和"www.enanshan.com"及"nanshan.363.net"两个域名对应起来.2.目标(1)的实现南山(1)首先确保本机已安装了DNS服务,则便可以选"开始→程序→管理工具→DNS"打开DNS控制台管理器.南山(2)在DNS管理器中,在"SERVER"(服务器名)上单击右键,选"新建区域"以进入新建区域向导中.南山(3)当向导提示到要让选择"区域类型"时,此处应选"标准主要区域";而在"正向或反向搜索区域中"应选"正向搜索区域".各步选择之后都是单击"下一步"继续.南山(4)随后系统会询问"区域名",则在"名称"后的文字框中输入"popunet.com";接着向导进入到"区域文件"提示窗口中,默认的,系统会自动选中"创建新文件,文件名为"一项,并在其后的文字框中自动填有"popunet.com.dns"("popunet.com"部分即为上步所输入的"区域名")的名字.南山(5)再根据系统提示选择其默认各项之后即可完成此区域的建立.此时在DNS管理器左边的"树"栏中的"SERVER→正向搜索区域"里即可以看到"popunet.com"区域.南山(6)接着在"popunet.com"区域上单击右键,选"新建主机",在其后的对话框中的"名称"处输入主机名"www","IP地址"处输入IP地址"192.168.0.51",再单击"添加主机"按钮,即成功地创建了主机地址记录"www.popunet.com",在"新建主机"窗口再选"完成"便可回到DNS管理器中.南山(7)再在"popunet.com"区域上单击右键,选"新建别名",在其后的对话框中的"别名"处输入"ftp","目标主机的完全合格的名称"中输入"www.popunet.com"(或用"浏览"逐步选择),最后"确定"即可为"www.popunet.com"建立一个名为"ftp. popunet.com"的别名记录.南山(8)再用和上步相同的方法相同的方法来为"www.popunet.com"建立一个名为"popunet.com"的别名记录,所不同的是,它建立时"名称"一栏不用填,保持为空即可!南山(9)以上全部记录建立好之后,就可以在DNS管理器中看到相关的DNS映射记录表.如果在"查看"菜单中勾选中"高级"一项,则表中"类型"一项就会由中文名(比如"主机")改显示为其英文名称(比如"A").南山(10)剩下的工作就是检验工作的成效了!在Windows 2000的命令行提示符下(在"开始→运行"中输入"cmd"进入)用"ping 域名"的命令行去测试,如果所建立的域名"www.popunet.com","popunet.com"和"popunet.com"均能显示出连接的四行如"Reply from 192.168.0.51: bytes=32 time<10ms TTL=128"的响应,则恭喜你成功了!3.目标(2)的实现南山(1)先把"enanshan.com"看作"区域"建立好之后,再在其下建立"www"的"主机",将其IP地址对应到"192.168.0.90"即可.南山(2)再把"363.net"看作"区域"建立好之后,再在其下建立"nanshan"的"主机",将其IP地址对应到"192.168.0.91"即可.南山(3)具体的操作和验证方法请参照此前的相关内容施行.三,建立一个"泛域名"解析1.本小节的目标南山假设本机拥有一个IP地址"192.168.0.92",希望能达到这种效果:任何一个以"wantong.com"结尾的域名,比如"www.wantong.com","sdfsf.wantong.com","234234234dfe.wantong.com"等等,随意输入的任意一个前缀(二级域名)都能被解析向此IP地址.2.此目标的实现南山(1)只需在DNS中建立一个名为"wantong.com"的泛域名即可.南山(2)在DNS控制台管理器中,在服务器名"SERVER"上单击右键,新建立一个名为"wantong.com"的"区域".(有关区域的建立方法参见上文相关内容)南山(3)再在此区域上单击右键,选"新建域",建立一个名为"*"(半角的星号)的域.南山(4)最后再在"*"域上单击右键,选"新建主机",建立一个"名称"为空,"IP地址"指向"192.168.0.92"的主机后,此泛域名即建立完成.南山(5)则在Windows 2000的命令提示符下用"ping xxx.wantong.com"(xxx可为除空之外的任意内容,甚至可以是那个*号!)均可成功被解析到IP地址上"192.168.0.92"去!南山(6)不过,此时用"ping wantong.com"是不会通的,除非你再在区域"wantong.com"下去直接建立一个"名称"为空,指向此"IP地址"的主机记录!.End.DNS服务器组建攻略南山同时,不管是在局域网还是互联网上,人们也都面临着另外一个困惑:计算机在网络上通讯时本来只能识别如"61.186.250.41"之类的数字地址,那么为什么当我们打开浏览器,在地址栏中输入如"www.popunet.com"的域名后,就能看到我们所需要的页面呢南山其实,上面的两个问题,都只是一个IP地址和域名相互"翻译"的过程.前者得建立一个指向相应IP地址的域名映射记录;对于后者,此记录已经建立并且在生效了.而这种"翻译"记录的建立,则需要用到同一种被称之为"DNS服务器"的计算机.南山DNS服务器用于TCP/IP网络(如一般的局域网或互联网等)中,它用来通过用户友好的名称(比如"www.popunet.com")代替难记的IP地址(比如"61.186.250.41)以定位计算机和服务.因此,只要你需要用到如"www.popunet.com"之类域名的地方,你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作.南山本文将以Windows 2000高级服务器版(以下简称Win2000)自带的DNS服务为例,一步步教会你如何在局域网中完成这个"翻译系统"的组建工作.一,添加DNS服务南山默认的,当你安装好Win2000之后,DNS服务并没有被添加进去.请打开"控制面板→添加/删除程序→添加/删除Windows组件",再在组件列表中双击"网络服务",然后勾选中其下的"DNS服务器"一项,最后按"确定"按钮即可(图1).二,本文的目标南山1.假设本机拥有一个"192.168.0.51"的IP地址,现在想要让它与"popunet.com","www. popunet.com"和"ftp. popunet.com"三个域名对应起来.南山2.假设本机还拥有如"192.168.0.90"和"192.168.0.91"的IP地址,也想要让它们分别和"www.enanshan.com"及"nanshan.363.net"两个域名对应起来.三,目标1的实现南山1.首先确保本机已安装了DNS服务,则可以通过选"开始→程序→管理工具→DNS"来打开DNS控制台管理器(以下简称"DNS管理器").南山2.建立"popunet.com"区域南山(1)在DNS管理器中,在"SERVER"(本服务器名)上单击右键,选"新建区域"以进入新建区域向导中.南山(2)当向导提示到要让选择"区域类型"时,此处应选"标准主要区域";而在"正向或反向搜索区域中"应选"正向搜索区域";各步选择之后都是单击"下一步"按钮继续.南山(3)随后系统会询问"区域名",则在"名称"后的文字框中输入"popunet.com";接着向导进入到"区域文件"提示窗口中,默认的,系统会自动选中"创建新文件,文件名为"一项,并在其后的文字框中自动填有"popunet.com.dns"("popunet.com"部分即为上步所输入的"区域名")的名字.南山(4)再根据系统提示选择其默认各项之后即可完成此区域的建立.此时在DNS管理器左边的"树"栏中的"SERVER→正向搜索区域"里即可以看到"popunet.com"区域.南山3.接着在"popunet.com"区域上单击右键,选"新建主机",在其后的对话框中的"名称"处输入主机名"www","IP地址"处输入IP地址"192.168.0.51",再单击"添加主机"按钮,即成功地创建了主机地址记录"www.popunet.com",在"新建主机"窗口再选"完成"便可回到DNS管理器中.南山4.再在"popunet.com"区域上单击右键,选"新建别名",在其后的对话框中的"别名"处输入"ftp","目标主机的完全合格的名称"中输入"www.popunet.com"(或用"浏览"逐步选择),最后"确定"即可为"www.popunet.com"建立一个名为"ftp. popunet.com"的别名记录.南山5.再用和上步类似的方法来为"www.popunet.com"建立一个名为"popunet.com"的别名记录,惟一不同的是,它建立时"名称"一栏不用填,保持为空即可!南山6.当以上全部记录建立好之后,就可以在DNS管理器中看到相关的DNS映射记录表.如果在"查看"菜单中勾选中"高级"一项,则表中"类型"一项就会由中文名(比如"主机")改显示为其英文名称(比如"A").南山7.剩下的工作就是检验工作的成效了!在Windows 2000的命令行提示符下(选"开始→运行"后输入"cmd"再按"确定"按钮进入)用"pingwww.popunet.com"的格式去一一测试,如果所建立的域名"www.popunet.com","popunet.com"和"popunet.com"均能显示出连接的四行如"Reply from 192.168.0.51: bytes=32 time<10ms TTL=128"的响应,则恭喜你成功了!四,目标2的实现南山1.先把"enanshan.com"看作"区域"按前文所述方法建立好之后,再在其下建立"www"的"主机",将其IP地址对应到"192.168.0.90"即可.南山2.再把"363.net"看作"区域"建立好之后,再在其下建立"nanshan"的"主机",将其IP地址对应到"192.168.0.91"即可.五,常见问题解答南山Q:哪些版本的Windows带有DNS服务器南山A:在各种Windows 2000中,除了专业版之外,其他版本均自带DNS服务器;此外,Windows NT服务器版也自带DNS服务器.南山Q:我听说有个hosts文件,它是用来做什么的 和DNS服务器有什么关系 我可以用hosts文件来代替DNS服务器吗南山A:主机文件hosts在各种版本的Windows中都可以找到(通过查找的方式寻找),它里面可以手动输入域名和IP地址的映射表;不过这里的"域名"实际上被当作"主机名"来看了.南山在实际效果中,hosts文件可以被看成是只能在本机使用的DNS服务器.南山如果你的域名解析工作只需要满足本机使用,则可以只用hosts文件;如果你还想要其他计算机使用你的DNS服务,则不行.南山Q:在Win2000中安装DNS组件之前是否需要先升级到域控制器南山A:不需要.普通的独立服务器也一样可以安装和使用DNS服务.南山Q:我想建立几个域名,分别让它们只可以在HTTP浏览,FTP登录和E-mail收发等方面用上,那么我在DNS服务器中应该如何操作南山A:请一定理解这一点:DNS服务器只提供域名和IP地址的映射工作,而那个域名究竟用来做什么,并不是由DNS服务器控制,而是由其对应的IP地址所绑定的相关服务器(HTTP,FTP或E-mail等)来决定的.南山举个例子.让我们假设你已安装好一个E-mail服务器,其绑定的IP地址为"192.168.0.55",如果你在DNS服务器中,将域名"www.popunet.com"和"ftp.popunet.com"及"mail.popunet.com"都指向此IP地址,则你用IP地址或此三个域名中的任何一个都可以访问这个E-mail服务器;如果你只让域名"mail.popunet.com"绑定此IP地址,就只有IP地址和此域名才可以访问它.南山Q:我想建立包括的域名如同"public.qz.fj.cn"和"pub2.qz.fj.cn"之类的DNS记录,对于这么长的域名,在具体操作时应该怎样做呢南山A:你可以将"qz.fj.cn"部分当成一个"区域"来建立,然后在其下新建"名称"分别为"public"和"pub2"的主机记录即可.南山Q:我需
DNS服务器 南山计算机在网络上通讯时只能识别如"202.101.139.188"之类的数字地址,那为什么当我们打开浏览器,在地址栏中输入如"www.enanshan.com"的域名后,就能看到我们所需要的页面呢 这是因为在我们输入域名后,有一种叫"DNS服务器"的计算机自动把我们的域名"翻译"成了相应的IP地址,然后调出那个IP地址所对应的网页,最后再将网页传回给我们的浏览器,我们才能得到结果.南山而所谓DNS是"域名系统"(Domain Name System)的英文缩写,是一种组织成域层次结构的计算机和网络服务命名系统.DNS 命名用于TCP/IP网络,如Internet,用来通过用户友好的名称(比如"www.enanshan.com")代替难记的IP地址(比如"202.101.139.188")以定位计算机和服务.南山同样,在本书中,任何一个涉及到如"www.enanshan.com"之类地址的地方,你都得首先确保已为此名字在DNS中作好了相应的和IP地址的映射工作!本节以Windows 2000自带的DNS服务为例,带你建设你自己的DNS服务器!南山注:可以不用升级成为域控制器一,相关名词解释南山IP地址(IP Address):如"202.101.139.188"的形式.它是为每个连接在Internet上的主机分配的一个在全世界范围唯一的32位(bit)地址.IP地址通常用以圆点(半角句号)分隔的4个十进制数字表示.南山域名(Domain):如"www.enanshan.com"的形式.它同IP地址一样,都是用来表示一个单位,机构或个人在网上的一个确定的名称或位置的,所不同的是,它比IP地址更具亲和力,更容易被人们记忆和乐于使用.南山域名系统(Domain Name System):即DNS.计算机在网络上进行通讯时只能识别如"202.101.139.188"之类的IP地址,而不能认识如"www.enanshan.com"之类的域名,因此,要想让好记的域名能被网络所认识,则需要在域名和网络之间有一位"翻译官",它能将域名翻译成网络能接受的IP地址.而DNS正是起的这种"翻译官"的作用,它能将域名转换为IP地址.南山区域:域名系统(DNS) 允许 DNS 名称空间分成几个区域,它存储着有关一个或多个 DNS 域的名称信息.对于包括在区域中的每个 DNS 域名,该区域成为该域的有关信息的权威性信息源.南山域:对于 DNS来说,域是 DNS 命称空间中的任意一个目录树或子树.南山A记录:是DNS中的主机地址(Address)资源记录.将 DNS 域名映射到网际协议(IP)版本 4 的 32 位地址中.它是最基本的记录之一.南山CNAME记录:是DNS中的规范名(Criterion NAME)资源记录.它可以为其他记录(比如A记录)建立一个别名.二,普通DNS记录的建立1.本小节的目标南山(1)假设本机拥有一个 "192.168.0.51"的IP地址,现在想要让它与"popunet.com","www. popunet.com"和"ftp. popunet.com"三个域名对应起来,则需按后面的步骤建立相关的DNS映射记录.南山(2)假设本机还拥有如"192.168.0.90"和"192.168.0.91"的IP地址,也想要让它们分别和"www.enanshan.com"及"nanshan.363.net"两个域名对应起来.2.目标(1)的实现南山(1)首先确保本机已安装了DNS服务,则便可以选"开始→程序→管理工具→DNS"打开DNS控制台管理器.南山(2)在DNS管理器中,在"SERVER"(服务器名)上单击右键,选"新建区域"以进入新建区域向导中.南山(3)当向导提示到要让选择"区域类型"时,此处应选"标准主要区域";而在"正向或反向搜索区域中"应选"正向搜索区域".各步选择之后都是单击"下一步"继续.南山(4)随后系统会询问"区域名",则在"名称"后的文字框中输入"popunet.com";接着向导进入到"区域文件"提示窗口中,默认的,系统会自动选中"创建新文件,文件名为"一项,并在其后的文字框中自动填有"popunet.com.dns"("popunet.com"部分即为上步所输入的"区域名")的名字.南山(5)再根据系统提示选择其默认各项之后即可完成此区域的建立.此时在DNS管理器左边的"树"栏中的"SERVER→正向搜索区域"里即可以看到"popunet.com"区域.南山(6)接着在"popunet.com"区域上单击右键,选"新建主机",在其后的对话框中的"名称"处输入主机名"www","IP地址"处输入IP地址"192.168.0.51",再单击"添加主机"按钮,即成功地创建了主机地址记录"www.popunet.com",在"新建主机"窗口再选"完成"便可回到DNS管理器中.南山(7)再在"popunet.com"区域上单击右键,选"新建别名",在其后的对话框中的"别名"处输入"ftp","目标主机的完全合格的名称"中输入"www.popunet.com"(或用"浏览"逐步选择),最后"确定"即可为"www.popunet.com"建立一个名为"ftp. popunet.com"的别名记录.南山(8)再用和上步相同的方法相同的方法来为"www.popunet.com"建立一个名为"popunet.com"的别名记录,所不同的是,它建立时"名称"一栏不用填,保持为空即可!南山(9)以上全部记录建立好之后,就可以在DNS管理器中看到相关的DNS映射记录表.如果在"查看"菜单中勾选中"高级"一项,则表中"类型"一项就会由中文名(比如"主机")改显示为其英文名称(比如"A").南山(10)剩下的工作就是检验工作的成效了!在Windows 2000的命令行提示符下(在"开始→运行"中输入"cmd"进入)用"ping 域名"的命令行去测试,如果所建立的域名"www.popunet.com","popunet.com"和"popunet.com"均能显示出连接的四行如"Reply from 192.168.0.51: bytes=32 time<10ms TTL=128"的响应,则恭喜你成功了!3.目标(2)的实现南山(1)先把"enanshan.com"看作"区域"建立好之后,再在其下建立"www"的"主机",将其IP地址对应到"192.168.0.90"即可.南山(2)再把"363.net"看作"区域"建立好之后,再在其下建立"nanshan"的"主机",将其IP地址对应到"192.168.0.91"即可.南山(3)具体的操作和验证方法请参照此前的相关内容施行.三,建立一个"泛域名"解析1.本小节的目标南山假设本机拥有一个IP地址"192.168.0.92",希望能达到这种效果:任何一个以"wantong.com"结尾的域名,比如"www.wantong.com","sdfsf.wantong.com","234234234dfe.wantong.com"等等,随意输入的任意一个前缀(二级域名)都能被解析向此IP地址.2.此目标的实现南山(1)只需在DNS中建立一个名为"wantong.com"的泛域名即可.南山(2)在DNS控制台管理器中,在服务器名"SERVER"上单击右键,新建立一个名为"wantong.com"的"区域".(有关区域的建立方法参见上文相关内容)南山(3)再在此区域上单击右键,选"新建域",建立一个名为"*"(半角的星号)的域.南山(4)最后再在"*"域上单击右键,选"新建主机",建立一个"名称"为空,"IP地址"指向"192.168.0.92"的主机后,此泛域名即建立完成.南山(5)则在Windows 2000的命令提示符下用"ping xxx.wantong.com"(xxx可为除空之外的任意内容,甚至可以是那个*号!)均可成功被解析到IP地址上"192.168.0.92"去!南山(6)不过,此时用"ping wantong.com"是不会通的,除非你再在区域"wantong.com"下去直接建立一个"名称"为空,指向此"IP地址"的主机记录!.End.DNS服务器组建攻略南山同时,不管是在局域网还是互联网上,人们也都面临着另外一个困惑:计算机在网络上通讯时本来只能识别如"61.186.250.41"之类的数字地址,那么为什么当我们打开浏览器,在地址栏中输入如"www.popunet.com"的域名后,就能看到我们所需要的页面呢南山其实,上面的两个问题,都只是一个IP地址和域名相互"翻译"的过程.前者得建立一个指向相应IP地址的域名映射记录;对于后者,此记录已经建立并且在生效了.而这种"翻译"记录的建立,则需要用到同一种被称之为"DNS服务器"的计算机.南山DNS服务器用于TCP/IP网络(如一般的局域网或互联网等)中,它用来通过用户友好的名称(比如"www.popunet.com")代替难记的IP地址(比如"61.186.250.41)以定位计算机和服务.因此,只要你需要用到如"www.popunet.com"之类域名的地方,你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作.南山本文将以Windows 2000高级服务器版(以下简称Win2000)自带的DNS服务为例,一步步教会你如何在局域网中完成这个"翻译系统"的组建工作.一,添加DNS服务南山默认的,当你安装好Win2000之后,DNS服务并没有被添加进去.请打开"控制面板→添加/删除程序→添加/删除Windows组件",再在组件列表中双击"网络服务",然后勾选中其下的"DNS服务器"一项,最后按"确定"按钮即可(图1).二,本文的目标南山1.假设本机拥有一个"192.168.0.51"的IP地址,现在想要让它与"popunet.com","www. popunet.com"和"ftp. popunet.com"三个域名对应起来.南山2.假设本机还拥有如"192.168.0.90"和"192.168.0.91"的IP地址,也想要让它们分别和"www.enanshan.com"及"nanshan.363.net"两个域名对应起来.三,目标1的实现南山1.首先确保本机已安装了DNS服务,则可以通过选"开始→程序→管理工具→DNS"来打开DNS控制台管理器(以下简称"DNS管理器").南山2.建立"popunet.com"区域南山(1)在DNS管理器中,在"SERVER"(本服务器名)上单击右键,选"新建区域"以进入新建区域向导中.南山(2)当向导提示到要让选择"区域类型"时,此处应选"标准主要区域";而在"正向或反向搜索区域中"应选"正向搜索区域";各步选择之后都是单击"下一步"按钮继续.南山(3)随后系统会询问"区域名",则在"名称"后的文字框中输入"popunet.com";接着向导进入到"区域文件"提示窗口中,默认的,系统会自动选中"创建新文件,文件名为"一项,并在其后的文字框中自动填有"popunet.com.dns"("popunet.com"部分即为上步所输入的"区域名")的名字.南山(4)再根据系统提示选择其默认各项之后即可完成此区域的建立.此时在DNS管理器左边的"树"栏中的"SERVER→正向搜索区域"里即可以看到"popunet.com"区域.南山3.接着在"popunet.com"区域上单击右键,选"新建主机",在其后的对话框中的"名称"处输入主机名"www","IP地址"处输入IP地址"192.168.0.51",再单击"添加主机"按钮,即成功地创建了主机地址记录"www.popunet.com",在"新建主机"窗口再选"完成"便可回到DNS管理器中.南山4.再在"popunet.com"区域上单击右键,选"新建别名",在其后的对话框中的"别名"处输入"ftp","目标主机的完全合格的名称"中输入"www.popunet.com"(或用"浏览"逐步选择),最后"确定"即可为"www.popunet.com"建立一个名为"ftp. popunet.com"的别名记录.南山5.再用和上步类似的方法来为"www.popunet.com"建立一个名为"popunet.com"的别名记录,惟一不同的是,它建立时"名称"一栏不用填,保持为空即可!南山6.当以上全部记录建立好之后,就可以在DNS管理器中看到相关的DNS映射记录表.如果在"查看"菜单中勾选中"高级"一项,则表中"类型"一项就会由中文名(比如"主机")改显示为其英文名称(比如"A").南山7.剩下的工作就是检验工作的成效了!在Windows 2000的命令行提示符下(选"开始→运行"后输入"cmd"再按"确定"按钮进入)用"pingwww.popunet.com"的格式去一一测试,如果所建立的域名"www.popunet.com","popunet.com"和"popunet.com"均能显示出连接的四行如"Reply from 192.168.0.51: bytes=32 time<10ms TTL=128"的响应,则恭喜你成功了!四,目标2的实现南山1.先把"enanshan.com"看作"区域"按前文所述方法建立好之后,再在其下建立"www"的"主机",将其IP地址对应到"192.168.0.90"即可.南山2.再把"363.net"看作"区域"建立好之后,再在其下建立"nanshan"的"主机",将其IP地址对应到"192.168.0.91"即可.五,常见问题解答南山Q:哪些版本的Windows带有DNS服务器南山A:在各种Windows 2000中,除了专业版之外,其他版本均自带DNS服务器;此外,Windows NT服务器版也自带DNS服务器.南山Q:我听说有个hosts文件,它是用来做什么的 和DNS服务器有什么关系 我可以用hosts文件来代替DNS服务器吗南山A:主机文件hosts在各种版本的Windows中都可以找到(通过查找的方式寻找),它里面可以手动输入域名和IP地址的映射表;不过这里的"域名"实际上被当作"主机名"来看了.南山在实际效果中,hosts文件可以被看成是只能在本机使用的DNS服务器.南山如果你的域名解析工作只需要满足本机使用,则可以只用hosts文件;如果你还想要其他计算机使用你的DNS服务,则不行.南山Q:在Win2000中安装DNS组件之前是否需要先升级到域控制器南山A:不需要.普通的独立服务器也一样可以安装和使用DNS服务.南山Q:我想建立几个域名,分别让它们只可以在HTTP浏览,FTP登录和E-mail收发等方面用上,那么我在DNS服务器中应该如何操作南山A:请一定理解这一点:DNS服务器只提供域名和IP地址的映射工作,而那个域名究竟用来做什么,并不是由DNS服务器控制,而是由其对应的IP地址所绑定的相关服务器(HTTP,FTP或E-mail等)来决定的.南山举个例子.让我们假设你已安装好一个E-mail服务器,其绑定的IP地址为"192.168.0.55",如果你在DNS服务器中,将域名"www.popunet.com"和"ftp.popunet.com"及"mail.popunet.com"都指向此IP地址,则你用IP地址或此三个域名中的任何一个都可以访问这个E-mail服务器;如果你只让域名"mail.popunet.com"绑定此IP地址,就只有IP地址和此域名才可以访问它.南山Q:我想建立包括的域名如同"public.qz.fj.cn"和"pub2.qz.fj.cn"之类的DNS记录,对于这么长的域名,在具体操作时应该怎样做呢南山A:你可以将"qz.fj.cn"部分当成一个"区域"来建立,然后在其下新建"名称"分别为"public"和"pub2"的主机记录即可.南山Q:我需
本文由 在线网速测试 整理编辑，转载请注明出处。
