第8講網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身-閱讀頁
2025-08-16 15:11本頁面
【正文】 txt文件 ， 其實它就是 “ 冰河 ” 的服務(wù)器端程序 ！ 42 使用冰河客戶端添加主機 ?目標主機中了冰河了 ， 可以利用客戶端程序來連接服務(wù)器端程序 。 43 查看對方的目錄列表 44 查看并控制遠程屏幕的菜單 ?可以在對方計算機上進行任意的操作 ， 除此以外還可以查看并控制對方的屏幕等等 。 通過將某一臺主機設(shè)置為代理 ， 通過該主機再入侵其他主機 ， 這樣就會留下代理的 IP地址 ， 這樣就可以有效的保護自己的安全 。 46 ?本地通過兩級代理入侵某一臺主機 ， 這樣在被入侵的主機上 ， 就不會留下的自己的信息 。 ?選擇代理服務(wù)的原則是選擇不同地區(qū)的主機作為代理 。 網(wǎng)絡(luò)代理跳板 47 網(wǎng)絡(luò)代理跳板工具的使用 ?Snake是比較常用而且功能比較強大的代理工具 。 ?程序文件為： ， 代理方式為 Sock5，并自動打開默認端口 1813監(jiān)聽 。 程 序 文 件 是， 將該文件拷貝到目標主機上 。 49 Sksockserver的配置 1： sksockserver – install 將代理服務(wù)安裝在主機中 2： sksockserver config port 1122 將代理服務(wù)的端口 設(shè)置為 1122（ 也可為其他數(shù)值 ） 3： sksockserver config starttype 2 將該服務(wù)的啟動方式設(shè)置為自動啟動 4： start skserver 啟動代理服務(wù) 后用 “ stat an” 查看 1122端口是否開放 50 代理級別配置工具 ?本地設(shè)置完畢以后 ， 在網(wǎng)絡(luò)上其他的主機上設(shè)置二級代理 （ 如在 ， 類同 ） ?使用本地代理配置工具： ?“ 配置 ” “ 經(jīng)過的 SKServer” ， 設(shè)置代理的順序 ，第一級代理是本地的 1122端口 ， IP地址是 ，第二級代理是 ， 端口是 1122端口 ， 注意將復(fù)選框 “ 允許 ” 選中 。 下面需要安裝代理的客戶端程序 ， 該程序包含兩個程序 ， 一個是安裝程序 ， 一個漢化補丁 （ 如果不安裝補丁程序?qū)⒉荒苁褂?） 。 55 設(shè)置需要代理的應(yīng)用程序 ?添加需要代理的應(yīng)用程序 ， 點擊工具欄圖標 “ 新建 ” ，比如現(xiàn)在添加 Inter Explore添加進來 。 這些信息在一次連接會話完畢后會自動消失 ， 必須在連接的過程中查看 57 清除日志 ?清除日志是黑客入侵的最后的一步 ， 黑客能做到來無蹤去無影 ， 這一步起到?jīng)Q定性的作用 。 這 些 信 息 記 錄 在Winnt\System32\logFiles目錄下 。 60 清除 IIS日志 ?最簡單的方法是直接到該目錄下刪除這些文件夾 ， 但是全部刪除文件以后 ， 一定會引起管理員的懷疑 。 ?可用 。 “ 事件查看器 ” 查看日志信息 。 將文件上傳到對方主機 ， 然后刪除這三種日志 。 63 本章習(xí)題 1. 留后門的原則是什么 ？ 如何留后門程序 ？ 列舉三種后門程序 ， 并闡述原理以及如何防御 。 4. 簡述網(wǎng)絡(luò)代理跳板的功能 。 在對方電腦上種植冰河程序 ， 并設(shè)置冰河的服務(wù)端口是8999， 連接的密碼是 0987654321。 3. 編程實現(xiàn)當客戶端連接某端口的時候 ， 自動在目標主 機 上 建 立 一 個 用 戶 “ Hacker” ， 密 碼 為“ fool” ， 并將該用戶添加到管
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1