第8講網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身(編輯修改稿)
2024-08-28 15:11 本頁面
【文章內(nèi)容簡介】 該帳戶使禁用的 ， 但卻能登錄 ?注銷退出系統(tǒng) ， 然后用用戶名： “ guest” ， 密碼：“ 123456” 登錄系統(tǒng) ， 一定成功 ！ 26 連接終端服務(wù)的軟件 ?終端服務(wù)是 Windows系統(tǒng)自帶的 ， 可以遠(yuǎn)程通過圖形界面操縱服務(wù)器 。 默認(rèn)情況下終端服務(wù)的端口是3389。 可以在系統(tǒng)服務(wù)中查看終端服務(wù)是否啟動 。 ?stat – an 來查看該端口是否開放 27 連接到終端服務(wù) ?管理員為了遠(yuǎn)程操作方便 ， 該服務(wù)一般都是開啟的 。黑客同樣可以遠(yuǎn)程圖形化界面來操作該主機 ！ ?目前有三種常用方法連接到對方主機： ?使用 Win2K的遠(yuǎn)程桌面連接工具 。 ?使用 WinXP的遠(yuǎn)程桌面連接工具 。 ?使用基于瀏覽器方式的連接工具 。 28 例 5 三種方法連接到終端服務(wù) ?第一種：利用 Win2K 自帶的終端服務(wù)工具：。 只需設(shè)置要連接主機的 IP和連接桌面的分辨率就可以 。 29 終端服務(wù) 如果目標(biāo)主機的終端服務(wù)是啟動的 ， 可以直接登錄到對方的桌面 ， 在登錄框輸入用戶名和密碼就可以在圖形化界面種操縱對方主機了 。 30 終端服務(wù) ?第二種：使用 Win XP自帶的終端服務(wù)連接器：。 只要輸入對方的 IP就可以 。 31 Web方式連接 ?第三種：使用 Web方式連接 。 該工具包含幾個文件 ，需要將這些文件配置到 IIS的站點中去 。 32 配置 Web站點 ?將這些文件拷貝到 本地 IIS默認(rèn) Web站點的根目錄 33 在瀏覽器中連接終端服務(wù) ?在瀏覽器中輸入： ?輸入對方的 IP并選擇連接窗口的分辨率 ， 可登錄 34 例 6 安裝并啟動終端服務(wù) ?假設(shè)對方不僅沒有開啟終端服務(wù) ， 而且沒有安裝終端服務(wù)所需要的軟件 。 ?使用工具軟件 ， 可以給對方安裝并開啟該服務(wù) 。 在該工具軟件中已經(jīng)包含了安裝終端服務(wù)所需要的所有文件 。 ?將該文件上傳并拷貝到對方服務(wù)器的 Winnt\temp目錄下 （ 必須放置在該目錄下 ， 否則安裝不成功 ！ ） 。 35 1. 執(zhí)行 ， 會自動進(jìn)行解壓將文件全部放置到當(dāng)前的目錄下； 2. 在當(dāng)前目錄下執(zhí)行解壓出來的程序 ， 將自動在對方服務(wù)器上安裝并啟動終端服務(wù) 。 3. 完成后服務(wù)器會重啟 ， 之后可用終端服務(wù)連接軟件登錄到對方服務(wù)器了 。 例 6 安裝并啟動終端服務(wù) 36 木馬 ?木馬是一種可以駐留在對方系統(tǒng)中的一種程序 。 ?木馬一般由兩部分組成：服務(wù)器端和客戶端 。 ?駐留在對方服務(wù)器的稱之為木馬的服務(wù)器端 ， 遠(yuǎn)程的可以連到木馬服務(wù)器的程序稱之為客戶端 。 ?木馬的功能是通過客戶端可以操縱服務(wù)器 ， 進(jìn)而操縱對方的主機 。 ?木馬程序在表面上看上去沒有任何的損害 ， 實際上隱藏著可以控制用戶整個計算機系統(tǒng) 、 打開后門等危害系統(tǒng)安全的功能 。 37 常見木馬的使用 ?常見的簡單木馬有： NetBus遠(yuǎn)程控制 冰河 PCAnyWhere遠(yuǎn)程控制 “ 冰河 ” 包含兩個程序文件： 服務(wù)器端 () 客戶端 () 38 例 7 使用“冰河”進(jìn)行遠(yuǎn)程控制 ?將 在 遠(yuǎn) 程 計 算 機 上 執(zhí) 行 以 后 ， 通過 。 39 選擇配置菜單 ?將服務(wù)器程序種到對方主機之前需對服務(wù)器程序做一些設(shè)置：比如連接端
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1