电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Microsoft Windows 管理規范攻與防

瀏覽:100日期:2023-07-07 15:19:32
常在網上飄,哪有不挨刀?只要聯上互聯網,就有可能受到各種攻擊,可能是被病毒攻擊,也可能是被黑客攻擊。那如何才能保證我們的系統安全呢?我們將以一種常見的WMI攻擊方式為例告訴大家它是如何進行攻擊的,并給出防范這種攻擊的一般方法。 WMI是“Microsoft Windows 管理規范”的簡稱,需要“Windows Management Instrumentation”服務支持,而這個服務是默認啟動的,這就為入侵提供了很大的方便。只要黑客知道了管理員的用戶名和密碼,而且本機的135端口已開啟,黑客就可以在被入侵的機器上執行任意命令,取得控制權。而大多數用戶在安裝系統時都把系統自帶的管理員賬戶Administrator密碼留空,這無疑給了黑客可乘之機,即使是很初級的“無聊黑客”也可以輕而易舉地使用利用WMI漏洞的工具來實現入侵。 WMI入侵 1.Remoxec Remoxec是最早出現的利用WMI原理編寫的程序,功能簡單,但已具有執行任意命令的功能。 在軟件界面中輸入目標主機的域名或IP地址及具有管理員權限的用戶名密碼,再輸入要執行的命令,就可以入侵了。比如要新建一個用戶名名為“simuz”,密碼為“123456”的用戶,只要輸入“net user simuz 123456 /add”即可,命令執行成功后會彈出一個成功的提示對話框。利用命令可以做很多事,比如提升用戶為管理員,上傳文件等,可以這么說,只要在Shell中可以做到的事,在Remoxec中同樣可以做到。 ≈?Shell是一個命令解釋器,類似于Dos下的command.com。它用來接收用戶命令,然后調用相應的應用程序。 2.Recton 與Remoxec相比,Recton的功能就強多了,它內置了開啟3389端口、開啟Telnet等功能,只要輸入主機的管理員用戶名和密碼,選擇相應的命令并執行即可。在開啟了對方的遠程終端服務后,就可以像操作自己的電腦一樣操作主機了(如圖1)。

圖1

  WMI入侵的防范 從上文我們可以得知,利用WMI服務進行入侵需要兩個必要條件,即系統的135端口和Windows Management Instrumentation服務要同時開啟,所以我們可以對癥下藥,不用任何工具就能切斷黑客利用WMI入侵這條途徑。 方法一:利用WMI入侵首先需要得到目標主機的管理員用戶名和密碼,而粗心的用戶往往會將系統默認的Administrator賬戶密碼留空,因此就給了黑客可乘之機。我們可以為該賬戶設置一個“強悍”的密碼,這樣黑客就很難破譯管理員密碼,利用WMI入侵的幾率就很小了。 方法二:關閉135端口或Windows Management Instrumentation服務都可以防止WMI入侵,但是WMI服務是系統基本的服務,關閉它會造成系統崩潰,因此我們可以從關閉端口入手,利用系統內置的“TCP/IP篩選”功能就可以做到。打開控制面板里的“網絡連接”,在本地連接圖標上點擊鼠標右鍵,選擇“屬性”,然后在打開的對話框中雙擊“Internet協議(TCP/IP)”,再點擊下面的“高級”按鈕打開“高級TVP/IP設置”對話框并切換到“選項”標簽,雙擊“TCP/IP篩選”,在這里就可以設置需要關閉的端口了。比如要關閉135端口,可以照圖2所示來設置。關閉了必要的端口后,黑客就無法連接WMI服務了。

圖2

標簽: Windows系統
主站蜘蛛池模板: 南昌旅行社_南昌国际旅行社_南昌国旅在线 | 橡胶电子拉力机-塑料-微电脑电子拉力试验机厂家-江苏天源 | 螺旋丝杆升降机-SWL蜗轮-滚珠丝杆升降机厂家-山东明泰传动机械有限公司 | 丹佛斯变频器-丹佛斯压力开关-变送器-广州市风华机电设备有限公司 | 注塑_注塑加工_注塑模具_塑胶模具_注塑加工厂家_深圳环科 | 挤塑板-XPS挤塑板-挤塑板设备厂家[襄阳欧格] | 蜘蛛车-高空作业平台-升降机-高空作业车租赁-臂式伸缩臂叉装车-登高车出租厂家 - 普雷斯特机械设备(北京)有限公司 | lcd条形屏-液晶长条屏-户外广告屏-条形智能显示屏-深圳市条形智能电子有限公司 | 合金耐磨锤头_破碎机锤头_郑州市德勤建材有限公司 | 多米诺-多米诺世界纪录团队-多米诺世界-多米诺团队培训-多米诺公关活动-多米诺创意广告-多米诺大型表演-多米诺专业赛事 | 密集架|电动密集架|移动密集架|黑龙江档案密集架-大量现货厂家销售 | 江西自考网-江西自学考试网 | IIS7站长之家-站长工具-爱网站请使用IIS7站长综合查询工具,中国站长【WWW.IIS7.COM】 | 小区健身器材_户外健身器材_室外健身器材_公园健身路径-沧州浩然体育器材有限公司 | 洁净实验室工程-成都手术室净化-无尘车间装修-四川华锐净化公司-洁净室专业厂家 | 台湾Apex减速机_APEX行星减速机_台湾精锐减速机厂家代理【现货】-杭州摩森机电 | 一路商机网-品牌招商加盟优选平台-加盟店排行榜平台 | 私人别墅家庭影院系统_家庭影院音响_家庭影院装修设计公司-邦牛影音 | 网站建设-网站制作-网站设计-网站开发定制公司-网站SEO优化推广-咏熠软件 | 电镀标牌_电铸标牌_金属标贴_不锈钢标牌厂家_深圳市宝利丰精密科技有限公司 | ph计,实验室ph计,台式ph计,实验室酸度计,台式酸度计 | 微型实验室真空泵-无油干式真空泵-微型涡旋耐腐蚀压缩机-思科涡旋科技(杭州)有限公司 | 高铝矾土熟料_细粉_骨料_消失模_铸造用铝矾土_铝酸钙粉—嵩峰厂家 | 活性氧化铝|无烟煤滤料|活性氧化铝厂家|锰砂滤料厂家-河南新泰净水材料有限公司 | 高防护蠕动泵-多通道灌装系统-高防护蠕动泵-www.bjhuiyufluid.com慧宇伟业(北京)流体设备有限公司 | 水压力传感器_数字压力传感器|佛山一众传感仪器有限公司|首页 | 铁艺,仿竹,竹节,护栏,围栏,篱笆,栅栏,栏杆,护栏网,网围栏,厂家 - 河北稳重金属丝网制品有限公司 山东太阳能路灯厂家-庭院灯生产厂家-济南晟启灯饰有限公司 | 直读光谱仪,光谱分析仪,手持式光谱仪,碳硫分析仪,创想仪器官网 | X光检测仪_食品金属异物检测机_X射线检测设备_微现检测 | bkzzy在职研究生网 - 在职研究生招生信息咨询平台 | HYDAC过滤器,HYDAC滤芯,现货ATOS油泵,ATOS比例阀-东莞市广联自动化科技有限公司 | 上海噪音治理公司-专业隔音降噪公司-中广通环保 | 物流之家新闻网-最新物流新闻|物流资讯|物流政策|物流网-匡匡奈斯物流科技 | 云阳人才网_云阳招聘网_云阳人才市场_云阳人事人才网_云阳人家招聘网_云阳最新招聘信息 | 飞象网 - 通信人每天必上的网站 全球化工设备网—化工设备,化工机械,制药设备,环保设备的专业网络市场。 | 中视电广_短视频拍摄_短视频推广_短视频代运营_宣传片拍摄_影视广告制作_中视电广 | 选矿设备,选矿生产线,选矿工艺,选矿技术-昆明昆重矿山机械 | 水平垂直燃烧试验仪-灼热丝试验仪-漏电起痕试验仪-针焰试验仪-塑料材料燃烧检测设备-IP防水试验机 | 耐火砖厂家,异形耐火砖-山东瑞耐耐火材料厂 | 水篦子|雨篦子|镀锌格栅雨水篦子|不锈钢排水篦子|地下车库水箅子—安平县云航丝网制品厂 | 钢格板|热镀锌钢格板|钢格栅板|钢格栅|格栅板-安平县昊泽丝网制品有限公司 |