Тема 5. Анализ использования внешних портов сервисами из svchost.

5.1. Пояснения

Вопрос: Для чего надо выполнить задание?

Ответ: Чтобы выяснить, на сколько ваш компьютер открыт для доступа из интернет (прием\передача) через сервисы из группы svchost.

Вопрос: Чем этот пункт отличается от пункта 4.

Ответ: Дело в том, что сервисы из svchost могут использоваться в локальном режиме и в сетевом. В п.4 рассматривался вариант использования их в локальном режиме. В данном пункте рассматривается вопрос, как используется ими ваш компьютер в сетевом режиме.

5.2. Методика выполнения задания.

Привести состав svchost в режиме работы с доступом в локальную сеть или Интернет.

Запустить Process Explorer, получить список, сохранить в виде txt файла.

По списку п. 4 и этому списку отметить (обвести вручную) процессы svchost, которые держат открытые порты.

(Ориентироваться по PID).

Для процесса, который держит открытый порт TCP показать состав потоков (нитей, threads - TID) ("Потоки" в "Свойства") и выяснить какие приложения породили эти сервисы и потоки.

Если нет такого процесса, то привести пример для любого.

Тема 6. Анализ возможностей использования команд cmd для написания скриптов

6.1. Пояснения

Вопрос: Для чего надо выполнить задание?

Ответ: Чтобы выяснить, как много команд предоставляется в командном (command line) режиме для пользователя.

Вопрос: Для чего нужны эти команды пользователю, ведь пользователь все делает через графические утилиты?

Ответ: При помощи этих команд можно составлять скрипты, в виде командных файлов.

6.2. Методика выполнения задания.

1. Сколько всего команд предоставляется пользователю в командном режиме?

2. Приведите пример всех команд для работы с объектами ОС согласно варианту (вар.1 - файлы, вар. 2 – папки, вар. 3 – с тома). Выбор варианта: <вар> = (№ зачетной книжки) mod 3+1.

3. Приведите пример cmd скрипта (5-10 команд) и результата его выполнения. Скрипт должен быть предназначен для использования администратором сети.

Тема 7. Уникальная характеристика компьютера (идентификация компьютера в сети)

7.1. Пояснения

Представьте себе, что кто-то хочет из сети контролировать работу вашего компьютера. При этом вы можете менять сетевые настройки или настройки операционной системы. Но характеристика вашего компьютера должна оставаться уникальной. Что надо контролировать.

Вопрос: Для чего надо выполнить задание?

Ответ: Чтобы понимать, как можно уникально охарактеризовать ваш компьютер

7.2. Методика выполнения задания.

1. Пример краткого уникального описания вашего компьютера. (Пример получения этой характеристики путем выполнения или специальной программы или команды).

==============================================================================

А. Замечания к оформлению работы

А.1. Форма представления информации по заданию: ответы на каждое задание представить в виде копий экрана

Итого:

Пункт 1. 2 стр. - свойства сетевой карты (3 копии экрана и краткое описание)

Пункт 2. не более 2 стр. - описания в реестре (по 2-4 копии экрана на странице).

Пункт 3. не более 2 стр.

Пункт 4. 1 стр. - два текстовых блока (IP config, TCPView )

Пункт 5. 1 стр. - текстовый блок из ProcExplorer и копия экрана - свойства процесса (Потоки)

Пункт 6. 0.5 стр.

Пункт 7. 0.2 стр.

А.2. Критерий приема. - Точность выполнения задания (содержательность, краткость, точность)

Задание должно быть выполнено так, как требуют от вас, а не так, как вы считаете целесообразным его сделать.

А.3. Понижение оценки.

- Отклонение от требований представления итоговой информации.

- слишком большой объем информации (много лишнего).

- Представление ошибочной информации.

- выполнение не своего варианта (не для своего компьютера)

- Представление чужих работ (Списывание работ). В этом случае наказанию подлежат обе стороны. (Обман преподавателя)

- Представление после сроков.

А.4. Возможные ошибки

1) Представляется очень большое число копий экрана (10 - 30)

2) Ошибки в предоставлении информации из реестра или не все позиции пункта 2 выполнены.

3) Не все пункты сделаны.

4) Неполно сделан пункт 4 и п.5.

5) Вместо экранных форм из реестра, где содержится информация о сетевой карте привели просто экранные формы верхнего уровня раздела реестра. Следовало внутри раздела-ветви (подраздела) найти то место, где описана сетевая карта. Это означает, что в каждой экранной форме должен быть приведен ID сетевой карты!!.

6) Вместо ID сетевой карты нашли ID драйвера. Этот ID всегда имеет код 4D36E972-E325-11CE-BFC1-08002BE10318. Этот код не зависит от компьютера. Он жестко задается операционной системой ВСЕГДА.

7)В задании было сказано: "Пример описания сетевой карты в реестре", следовательно, речь идет о СЕТЕВОЙ КАРТЕ, а не о чем-либо вообще.

Вопрос: Где в реестре искать информацию о сетевой карте?

Ответ: Там, где были указаны разделы-ветви, но надо искать ВНУТРИ подраздела.

Вопрос: Почему это не было указано явно, как требование?

Ответ: Потому что вы в университете учитесь. На реальной работе вам никто никогда не будет детально разъяснять.

8) В пунктах 3, 4 иногда не отмечены сервисы и процессы, просто приведен их список.

=============================================================================

Если что-то непонятно, то можно обращаться за консультацией очной или по E-mail.

На консультациях можно ознакомиться с примерами выполнения задания.