善用 netstat 指令監控網路連線保障 Windows 系統安全

基本指令能大幅提升網路安全防護：

檢測網路連線

netstat -an：顯示所有連線 (協定/本地位址/外部位址/狀態)，監控誰在連你的機器。
netstat -a：所有開放埠。
netstat -s -e：詳細協定統計 (TCP/UDP/ICMP/IP)。

Win 7/Vista netstat 參數完整表：
-a 所有連線/監聽埠
-b 顯示建立連線的執行檔 (需權限)
-e 乙太網路統計
-f 完整網域名稱
-n 數位位址/埠號
-o 顯示處理程序 ID (PID)
-p proto 指定協定
-r 路由表
-s 協定統計
-t 卸載狀態
interval 週期性重顯 (Ctrl+C 停止)

停用不明服務

net start 查看啟動服務，發現非自行啟用服務 (如 IIS) → net stop 服務名 停用。

檢查帳號異常

net user 列出帳號 → net user 帳號名 查權限。除 Administrator 屬 administrators 群組外，內建帳號若屬 administrators 幾乎確定被入侵克隆 → net user 帳號名 /del 刪除。