第8講網絡后門與網絡隱身(編輯修改稿)
2025-08-28 15:11 本頁面
【文章內容簡介】 該帳戶使禁用的 ， 但卻能登錄 ?注銷退出系統(tǒng) ， 然后用用戶名： “ guest” ， 密碼：“ 123456” 登錄系統(tǒng) ， 一定成功 ！ 26 連接終端服務的軟件 ?終端服務是 Windows系統(tǒng)自帶的 ， 可以遠程通過圖形界面操縱服務器 。 默認情況下終端服務的端口是3389。 可以在系統(tǒng)服務中查看終端服務是否啟動 。 ?stat – an 來查看該端口是否開放 27 連接到終端服務 ?管理員為了遠程操作方便 ， 該服務一般都是開啟的 。黑客同樣可以遠程圖形化界面來操作該主機 ！ ?目前有三種常用方法連接到對方主機： ?使用 Win2K的遠程桌面連接工具 。 ?使用 WinXP的遠程桌面連接工具 。 ?使用基于瀏覽器方式的連接工具 。 28 例 5 三種方法連接到終端服務 ?第一種：利用 Win2K 自帶的終端服務工具：。 只需設置要連接主機的 IP和連接桌面的分辨率就可以 。 29 終端服務 如果目標主機的終端服務是啟動的 ， 可以直接登錄到對方的桌面 ， 在登錄框輸入用戶名和密碼就可以在圖形化界面種操縱對方主機了 。 30 終端服務 ?第二種：使用 Win XP自帶的終端服務連接器：。 只要輸入對方的 IP就可以 。 31 Web方式連接 ?第三種：使用 Web方式連接 。 該工具包含幾個文件 ，需要將這些文件配置到 IIS的站點中去 。 32 配置 Web站點 ?將這些文件拷貝到 本地 IIS默認 Web站點的根目錄 33 在瀏覽器中連接終端服務 ?在瀏覽器中輸入： ?輸入對方的 IP并選擇連接窗口的分辨率 ， 可登錄 34 例 6 安裝并啟動終端服務 ?假設對方不僅沒有開啟終端服務 ， 而且沒有安裝終端服務所需要的軟件 。 ?使用工具軟件 ， 可以給對方安裝并開啟該服務 。 在該工具軟件中已經包含了安裝終端服務所需要的所有文件 。 ?將該文件上傳并拷貝到對方服務器的 Winnt\temp目錄下 （ 必須放置在該目錄下 ， 否則安裝不成功 ！ ） 。 35 1. 執(zhí)行 ， 會自動進行解壓將文件全部放置到當前的目錄下； 2. 在當前目錄下執(zhí)行解壓出來的程序 ， 將自動在對方服務器上安裝并啟動終端服務 。 3. 完成后服務器會重啟 ， 之后可用終端服務連接軟件登錄到對方服務器了 。 例 6 安裝并啟動終端服務 36 木馬 ?木馬是一種可以駐留在對方系統(tǒng)中的一種程序 。 ?木馬一般由兩部分組成：服務器端和客戶端 。 ?駐留在對方服務器的稱之為木馬的服務器端 ， 遠程的可以連到木馬服務器的程序稱之為客戶端 。 ?木馬的功能是通過客戶端可以操縱服務器 ， 進而操縱對方的主機 。 ?木馬程序在表面上看上去沒有任何的損害 ， 實際上隱藏著可以控制用戶整個計算機系統(tǒng) 、 打開后門等危害系統(tǒng)安全的功能 。 37 常見木馬的使用 ?常見的簡單木馬有： NetBus遠程控制 冰河 PCAnyWhere遠程控制 “ 冰河 ” 包含兩個程序文件： 服務器端 () 客戶端 () 38 例 7 使用“冰河”進行遠程控制 ?將 在 遠 程 計 算 機 上 執(zhí) 行 以 后 ， 通過 。 39 選擇配置菜單 ?將服務器程序種到對方主機之前需對服務器程序做一些設置：比如連接端
環(huán)評公示相關推薦
鄂ICP備17016276號-1