黑客攻擊與防范telnet高級(jí)入侵ok(參考版)
2025-05-19 10:40本頁(yè)面
【正文】 安裝網(wǎng)絡(luò)防火墻。 禁用 Tel服務(wù)。通過 這些修改，即使管理員使用 “ stat – n” 命令來查看開放端 口號(hào)也看不出 66端口正在提供 Tel服務(wù)。入侵者一般會(huì)把這個(gè)服務(wù)的啟動(dòng)類型設(shè)置成 “ 自動(dòng) ” ， 把原來的 “ Tel服務(wù) ” 停止并禁用。雖 然從表面看上去該服務(wù)與遠(yuǎn)程連接不存在任何關(guān)系，但是實(shí)際 上該服務(wù)是入侵者留下的 Tel后門服務(wù)。 然后使用 “ SYSHEALTH” 的服 務(wù)，并把這個(gè)服務(wù)指向 C:\WINNT z\SYSTEM32\， 根據(jù) ，鍵入命令 “ SYSHEALTH C:\WINDOWS\SYSTEM32\” ，如圖 449所示。下面就介紹一下上述過程是如何實(shí) 現(xiàn)的。也就是說，如果某服務(wù)指向該程序，那么 該服務(wù)就會(huì)提供 Tel服務(wù)。 在 “ Tel 的屬性 ” 窗口中，可以看到其中 “ 可執(zhí)行文件 的路徑 ” 指向 “ C:\WINNT\ SYSTEM32\” 。在安裝服務(wù)之前，有必要 了解一下 Windows操作系統(tǒng)是如何提供 “ Tel服務(wù) ” 的。 為了事后仍然能登錄到該計(jì)算機(jī)，入侵者在第一次登錄之 后都會(huì)留下后門。首先通過命令 AProMan – A查看所有進(jìn) 程，然后找到殺毒防火墻進(jìn)程的 PID，最后使用 AProMan – t [PID]來殺掉殺毒防火墻。雖然這里 沒有拷貝類似木馬的程序到遠(yuǎn)程主機(jī)，但還是要介紹一下這一 過程。 步驟五：殺
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1