电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Microsoft Windows 管理規范攻與防

瀏覽:99日期:2023-07-07 15:19:32
常在網上飄,哪有不挨刀?只要聯上互聯網,就有可能受到各種攻擊,可能是被病毒攻擊,也可能是被黑客攻擊。那如何才能保證我們的系統安全呢?我們將以一種常見的WMI攻擊方式為例告訴大家它是如何進行攻擊的,并給出防范這種攻擊的一般方法。 WMI是“Microsoft Windows 管理規范”的簡稱,需要“Windows Management Instrumentation”服務支持,而這個服務是默認啟動的,這就為入侵提供了很大的方便。只要黑客知道了管理員的用戶名和密碼,而且本機的135端口已開啟,黑客就可以在被入侵的機器上執行任意命令,取得控制權。而大多數用戶在安裝系統時都把系統自帶的管理員賬戶Administrator密碼留空,這無疑給了黑客可乘之機,即使是很初級的“無聊黑客”也可以輕而易舉地使用利用WMI漏洞的工具來實現入侵。 WMI入侵 1.Remoxec Remoxec是最早出現的利用WMI原理編寫的程序,功能簡單,但已具有執行任意命令的功能。 在軟件界面中輸入目標主機的域名或IP地址及具有管理員權限的用戶名密碼,再輸入要執行的命令,就可以入侵了。比如要新建一個用戶名名為“simuz”,密碼為“123456”的用戶,只要輸入“net user simuz 123456 /add”即可,命令執行成功后會彈出一個成功的提示對話框。利用命令可以做很多事,比如提升用戶為管理員,上傳文件等,可以這么說,只要在Shell中可以做到的事,在Remoxec中同樣可以做到。 ≈?Shell是一個命令解釋器,類似于Dos下的command.com。它用來接收用戶命令,然后調用相應的應用程序。 2.Recton 與Remoxec相比,Recton的功能就強多了,它內置了開啟3389端口、開啟Telnet等功能,只要輸入主機的管理員用戶名和密碼,選擇相應的命令并執行即可。在開啟了對方的遠程終端服務后,就可以像操作自己的電腦一樣操作主機了(如圖1)。

圖1

  WMI入侵的防范 從上文我們可以得知,利用WMI服務進行入侵需要兩個必要條件,即系統的135端口和Windows Management Instrumentation服務要同時開啟,所以我們可以對癥下藥,不用任何工具就能切斷黑客利用WMI入侵這條途徑。 方法一:利用WMI入侵首先需要得到目標主機的管理員用戶名和密碼,而粗心的用戶往往會將系統默認的Administrator賬戶密碼留空,因此就給了黑客可乘之機。我們可以為該賬戶設置一個“強悍”的密碼,這樣黑客就很難破譯管理員密碼,利用WMI入侵的幾率就很小了。 方法二:關閉135端口或Windows Management Instrumentation服務都可以防止WMI入侵,但是WMI服務是系統基本的服務,關閉它會造成系統崩潰,因此我們可以從關閉端口入手,利用系統內置的“TCP/IP篩選”功能就可以做到。打開控制面板里的“網絡連接”,在本地連接圖標上點擊鼠標右鍵,選擇“屬性”,然后在打開的對話框中雙擊“Internet協議(TCP/IP)”,再點擊下面的“高級”按鈕打開“高級TVP/IP設置”對話框并切換到“選項”標簽,雙擊“TCP/IP篩選”,在這里就可以設置需要關閉的端口了。比如要關閉135端口,可以照圖2所示來設置。關閉了必要的端口后,黑客就無法連接WMI服務了。

圖2

標簽: Windows系統
主站蜘蛛池模板: DNA亲子鉴定_DNA基因检测中心官方预约平台-严选好基因网 | 土壤水分自动监测站-SM150便携式土壤水分仪-铭奥仪器 | 不锈钢水管-不锈钢燃气管-卫生级不锈钢管件-不锈钢食品级水管-广东双兴新材料集团有限公司 | 东莞市海宝机械有限公司-不锈钢分选机-硅胶橡胶-生活垃圾-涡电流-静电-金属-矿石分选机 | 房车价格_依维柯/大通/东风御风/福特全顺/江铃图片_云梯搬家车厂家-程力专用汽车股份有限公司 | 捷码低代码平台 - 3D数字孪生_大数据可视化开发平台「免费体验」 | 胶原检测试剂盒,弹性蛋白检测试剂盒,类克ELISA试剂盒,阿达木单抗ELISA试剂盒-北京群晓科苑生物技术有限公司 | 立式_复合式_壁挂式智能化电伴热洗眼器-上海达傲洗眼器生产厂家 理化生实验室设备,吊装实验室设备,顶装实验室设备,实验室成套设备厂家,校园功能室设备,智慧书法教室方案 - 东莞市惠森教学设备有限公司 | 光栅尺_Magnescale探规_磁栅尺_笔式位移传感器_苏州德美达 | ICP备案查询_APP备案查询_小程序备案查询 - 备案巴巴 | 户外环保不锈钢垃圾桶_标识标牌制作_园林公园椅厂家_花箱定制-北京汇众环艺 | 武汉印刷厂-不干胶标签印刷厂-武汉不干胶印刷-武汉标签印刷厂-武汉标签制作 - 善进特种标签印刷厂 | 风电变桨伺服驱动器-风电偏航变桨系统-深圳众城卓越科技有限公司 | 国产离子色谱仪,红外分光测油仪,自动烟尘烟气测试仪-青岛埃仑通用科技有限公司 | 全自动包衣机-无菌分装隔离器-浙江迦南科技股份有限公司 | 复盛空压机配件-空气压缩机-复盛空压机(华北)总代理 | 档案密集柜_手动密集柜_智能密集柜_内蒙古档案密集柜-盛隆柜业内蒙古密集柜直销中心 | 超声波焊接机,振动摩擦焊接机,激光塑料焊接机,超声波焊接模具工装-德召尼克(常州)焊接科技有限公司 | 上海小程序开发-上海小程序制作公司-上海网站建设-公众号开发运营-软件外包公司-咏熠科技 | 真空乳化机-灌装封尾机-首页-温州精灌 | 砂尘试验箱_淋雨试验房_冰水冲击试验箱_IPX9K淋雨试验箱_广州岳信试验设备有限公司 | 搬运设备、起重设备、吊装设备—『龙海起重成套设备』 | 智能案卷柜_卷宗柜_钥匙柜_文件流转柜_装备柜_浙江福源智能科技有限公司 | 曙光腾达官网-天津脚手架租赁-木板架出租-移动门式脚手架租赁「免费搭设」 | 除尘布袋_液体过滤袋_针刺毡滤料-杭州辉龙过滤技术有限公司 | 防腐木批发价格_深圳_惠州_东莞防腐木厂家_森源(深圳)防腐木有限公司 | 艺术漆十大品牌_艺术涂料加盟代理_蒙太奇艺术涂料厂家品牌|艺术漆|微水泥|硅藻泥|乳胶漆 | 【直乐】河北石家庄脊柱侧弯医院_治疗椎间盘突出哪家医院好_骨科脊柱外科专业医院_治疗抽动症/关节病骨伤权威医院|排行-直乐矫形中医医院 | 杭州标识标牌|文化墙|展厅|导视|户内外广告|发光字|灯箱|铭阳制作公司 - 杭州标识标牌|文化墙|展厅|导视|户内外广告|发光字|灯箱|铭阳制作公司 | 全自动烧卖机厂家_饺子机_烧麦机价格_小笼汤包机_宁波江北阜欣食品机械有限公司 | 都江堰招聘网-都江堰人才网 都江堰人事人才网 都江堰人才招聘网 邢台人才网_邢台招聘网_邢台123招聘【智达人才网】 | 辽宁资质代办_辽宁建筑资质办理_辽宁建筑资质延期升级_辽宁中杭资质代办 | 壹作文_中小学生优秀满分作文大全 | 托利多电子平台秤-高精度接线盒-托利多高精度电子秤|百科 | 打包钢带,铁皮打包带,烤蓝打包带-高密市金和金属制品厂 | 货车视频监控,油管家,货车油管家-淄博世纪锐行电子科技 | 知企服务-企业综合服务(ZiKeys.com)-品优低价、种类齐全、过程管理透明、速度快捷高效、放心服务,知企专家! | 骨龄仪_骨龄检测仪_儿童骨龄测试仪_品牌生产厂家【品源医疗】 | 皮带机-带式输送机价格-固定式胶带机生产厂家-河南坤威机械 | 富森高压水枪-柴油驱动-养殖场高压清洗机-山东龙腾环保科技有限公司 | 手机存放柜,超市储物柜,电子储物柜,自动寄存柜,行李寄存柜,自动存包柜,条码存包柜-上海天琪实业有限公司 |