黑客攻擊與防范telnet高級(jí)入侵ok(已改無(wú)錯(cuò)字)
2023-06-27 10:40:03 本頁(yè)面
【正文】 ： Tel登錄。 在 MSDOS中鍵入命令 “ tel 66” 來(lái)登 錄遠(yuǎn)程主機(jī) 。 步驟五：殺死防火墻進(jìn)程。 如果入侵者需要把類似木馬的程序拷貝到遠(yuǎn)程主機(jī)并執(zhí) 行，那么他們會(huì)事先關(guān)閉遠(yuǎn)程主機(jī)中的殺毒防火墻。雖然這里 沒有拷貝類似木馬的程序到遠(yuǎn)程主機(jī)，但還是要介紹一下這一 過程。當(dāng)入侵者登錄成功后，他們會(huì)進(jìn)入到 c:\winnt目錄中使 用 AProMan程序。首先通過命令 AProMan – A查看所有進(jìn) 程，然后找到殺毒防火墻進(jìn)程的 PID，最后使用 AProMan – t [PID]來(lái)殺掉殺毒防火墻。 步驟六：另外安裝更為隱蔽的 Tel服務(wù)。 為了事后仍然能登錄到該計(jì)算機(jī)，入侵者在第一次登錄之 后都會(huì)留下后門。這里來(lái)介紹一下入侵者如何通過安裝系統(tǒng)服 務(wù)的方法來(lái)讓 Tel服務(wù)永遠(yuǎn)運(yùn)行。在安裝服務(wù)之前，有必要 了解一下 Windows操作系統(tǒng)是如何提供 “ Tel服務(wù) ” 的。打 開 “ 計(jì)算機(jī)管理 ” ，然后查看 “ Tel服務(wù) ” 屬性。 在 “ Tel 的屬性 ” 窗口中，可以看到其中 “ 可執(zhí)行文件 的路徑 ” 指向 “ C:\WINNT\ SYSTEM32\” ?？? 見，程序 Windows系統(tǒng)中專門用來(lái)提供 “ Tel服務(wù) ” 的。也就是說，如果某服務(wù)指向該程序，那么 該服務(wù)就會(huì)提供 Tel服務(wù)。因此，入侵者可以自定義一個(gè)新 服務(wù)，將該服務(wù)指向 ，從而通過該服務(wù)提供的 Tel服務(wù)登錄，這樣做后，即使
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1