日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Telnet高級(jí)入侵攻略( 三 )

云知道


步驟六：另外安裝更為隱蔽的Telnet服務(wù) 。
為了事后仍然能登錄到該計(jì)算機(jī)，入侵者在第一次登錄之后都會(huì)留下后門 。這里來介紹一下入侵者如何通過安裝系統(tǒng)服務(wù)的方法來讓Telnet服務(wù)永遠(yuǎn)運(yùn)行 。在安裝服務(wù)之前，有必要了解一下Windows操作系統(tǒng)是如何提供“Telnet服務(wù)”的 。打開“計(jì)算機(jī)治理”，然后查看“Telnet服務(wù)”屬性，如圖示 。
在“Telnet的屬性”窗口中，可以看到其中“可執(zhí)行文件的路徑”指向“C:WINNT SYSTEM32tlntsvr.exe” 。可見，程序tlntsvr.exe就是Windows系統(tǒng)中專門用來提供“Telnet服務(wù)”的 。也就是說，假如某服務(wù)指向該程序，那么該服務(wù)就會(huì)提供Telnet服務(wù) 。因此，入侵者可以自定義一個(gè)新服務(wù)，將該服務(wù)指向tlntsvr.exe，從而通過該服務(wù)提供的Telnet服務(wù)登錄，這樣做后，即使遠(yuǎn)程主機(jī)上的Telnet服務(wù)是被禁用的，入侵者也可以毫無阻礙的登錄到遠(yuǎn)程計(jì)算機(jī)，這種方法被稱之為Telnet后門 。下面就介紹一下上述過程是如何實(shí)現(xiàn)的 。首先進(jìn)入instsrv所在目錄，如圖所示 。
更多的請(qǐng)看：http://www.QQread.com/windows/2003/index.Html
然后使用instsrv.exe建立一個(gè)名為“SYSHEALTH”的服務(wù)，并把這個(gè)服務(wù)指向C:WINNT zSYSTEM32tlntsvr.exe，根據(jù)instsrv.exe的用法，鍵入命令“instsrv.exe SYSHEALTH C:WINNTSYSTEM32tlntsvr.exe”，如圖所示 。
一個(gè)名為“SYSHEAHTH”的服務(wù)就這樣建立成功了 。雖然從表面看上去該服務(wù)與遠(yuǎn)程連接不存在任何關(guān)系，但是實(shí)際上該服務(wù)是入侵者留下的Telnet后門服務(wù) 。
通過“計(jì)算機(jī)治理”可以看到該服務(wù)已經(jīng)添加在遠(yuǎn)程計(jì)算機(jī)上 。入侵者一般會(huì)把這個(gè)服務(wù)的啟動(dòng)類型設(shè)置成“自動(dòng)”，把原來的“Telnet服務(wù)”停止并禁用，如圖所示 。
通過驗(yàn)證可知，雖然遠(yuǎn)程主機(jī)上的Telnet服務(wù)已經(jīng)被停止并禁用，但入侵者仍然能夠通過Telnet來控制遠(yuǎn)程主機(jī) 。通過這些修改，即使治理員使用“netstat –n”命令來查看開放端口號(hào)也看不出66端口正在提供Telnet服務(wù) 。
另外，這里順便介紹一下netstat –n命令 。該命令用來查看本地機(jī)當(dāng)前連接情況，如圖所示 。其中，“Proto”列為當(dāng)前連接的協(xié)議類型，如TCP協(xié)議和UDP協(xié)議 ?！癓ocal Address”列為本地主機(jī)的IP地址，從圖可見，本地主機(jī)有兩個(gè)IP地址，分別為“192.168.0.2”和“192.168.27.1” 。“Foreign Address”列為遠(yuǎn)程主機(jī)IP地址 。“State”列為當(dāng)前連接狀態(tài)，其中包括ESTABLISHED（已經(jīng)建立），TIME_WAIT（等待），SYN_SENT（正在連接）等狀態(tài) 。


常見問題與解答
1．問：雖然獲得遠(yuǎn)程主機(jī)的用戶名和密碼，但是使用opentelnet連接的時(shí)候失敗，如圖所示，為什么？
答：根據(jù)返回的錯(cuò)誤號(hào)“53”可知，目標(biāo)主機(jī)沒有啟動(dòng)Server服務(wù)，或者沒有開放IPC$ 。
2．問：如何才能抵御Telnet入侵？
答：
保證賬號(hào)密碼的強(qiáng)壯性，防止被暴力破解 。
禁用Telnet服務(wù) 。
由于opentelnet是通過IPC$來實(shí)現(xiàn)的，所以關(guān)閉IPC$也可以防止一些情況的發(fā)生 。
【Telnet高級(jí)入侵攻略】安裝網(wǎng)絡(luò)防火墻 。

推薦閱讀