第8講網絡后門與網絡隱身-資料下載頁
2025-08-01 15:11本頁面
【正文】 設置經過的代理服務器 52 設置可以訪問代理的客戶端 之后在命令下 “ 啟動 ” 該代理跳板 53 安裝程序和漢化補丁 ?該程序啟動以后監(jiān)聽的端口是 “ 1913” 。 下面需要安裝代理的客戶端程序 ， 該程序包含兩個程序 ， 一個是安裝程序 ， 一個漢化補丁 （ 如果不安裝補丁程序將不能使用 ） 。 54 設置 Socks代理 ?安裝 sc32r231+SC32231Ronnier后進行配置 。 55 設置需要代理的應用程序 ?添加需要代理的應用程序 ， 點擊工具欄圖標 “ 新建 ” ，比如現在添加 Inter Explore添加進來 。 運行 IE中連接 56 查看使用代理的情況 ?在 IE的連接過程中 ， 查看代理跳板的對話框 ， 可以看到連接的信息 。 這些信息在一次連接會話完畢后會自動消失 ， 必須在連接的過程中查看 57 清除日志 ?清除日志是黑客入侵的最后的一步 ， 黑客能做到來無蹤去無影 ， 這一步起到決定性的作用 。 清除 IIS日志 清除主機日志 58 清除 IIS日志 ?當用戶訪問某個 IIS服務器以后 ， 無論是正常的訪問還是非正常的訪問 ， IIS都會記錄訪問者的 IP地址以及 訪 問 時 間 等 信 息 。 這 些 信 息 記 錄 在Winnt\System32\logFiles目錄下 。 59 IIS日志的格式 ?IIS日志記錄了用戶訪問的 服務器文件 、 用戶 登錄時間 、 用戶的 IP、 用戶瀏覽器 、 操作系統(tǒng)的 版本號 。 60 清除 IIS日志 ?最簡單的方法是直接到該目錄下刪除這些文件夾 ， 但是全部刪除文件以后 ， 一定會引起管理員的懷疑 。 ?一般入侵的過程是短暫的 ， 只會保存到一個 Log文件 ，只要在該文件刪除所有自己的記錄就可以 。 ?可用 。 先將文件拷貝到日志文件所在目錄 ， 并執(zhí)行： ?CleanIISLog 61 清除主機日志 ?主機日志包括三類的日志：應用程序日志 、 安全日志和系統(tǒng)日志 。 “ 事件查看器 ” 查看日志信息 。 62 清除主機日志 ?可用 。 將文件上傳到對方主機 ， 然后刪除這三種日志 。 命令格式為： ?Clearel System ?Clearel Security ?Clearel Application ?Clearel All 分別刪除系統(tǒng)日志 、 安全日志 、 應用程序日志和刪除全部日志 。 63 本章習題 1. 留后門的原則是什么 ？ 如何留后門程序 ？ 列舉三種后門程序 ， 并闡述原理以及如何防御 。 2. 簡述終端服務的功能 ， 如何連接到終端服務器上 ？如何開啟對方的終端服務 ？ 3. 簡述木馬由來 ， 并簡述木馬和后門的區(qū)別 。 4. 簡述網絡代理跳板的功能 。 5. 系統(tǒng)日志有哪些 ？ 如何清楚這些日志 ？ 64 本章習題 （上機完成） 1. 利用三種方法在對方電腦種植后門程序 。 在對方電腦上種植冰河程序 ， 并設置冰河的服務端口是8999， 連接的密碼是 0987654321。 2. 使用二級網絡跳板對某主機進行入侵 。 3. 編程實現當客戶端連接某端口的時候 ， 自動在目標主 機 上 建 立 一 個 用 戶 “ Hacker” ， 密 碼 為“ fool” ， 并將該用戶添加到管理員組 。
環(huán)評公示相關推薦
鄂ICP備17016276號-1