电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Microsoft Windows 管理規范攻與防

瀏覽:98日期:2023-07-07 15:19:32
常在網上飄,哪有不挨刀?只要聯上互聯網,就有可能受到各種攻擊,可能是被病毒攻擊,也可能是被黑客攻擊。那如何才能保證我們的系統安全呢?我們將以一種常見的WMI攻擊方式為例告訴大家它是如何進行攻擊的,并給出防范這種攻擊的一般方法。 WMI是“Microsoft Windows 管理規范”的簡稱,需要“Windows Management Instrumentation”服務支持,而這個服務是默認啟動的,這就為入侵提供了很大的方便。只要黑客知道了管理員的用戶名和密碼,而且本機的135端口已開啟,黑客就可以在被入侵的機器上執行任意命令,取得控制權。而大多數用戶在安裝系統時都把系統自帶的管理員賬戶Administrator密碼留空,這無疑給了黑客可乘之機,即使是很初級的“無聊黑客”也可以輕而易舉地使用利用WMI漏洞的工具來實現入侵。 WMI入侵 1.Remoxec Remoxec是最早出現的利用WMI原理編寫的程序,功能簡單,但已具有執行任意命令的功能。 在軟件界面中輸入目標主機的域名或IP地址及具有管理員權限的用戶名密碼,再輸入要執行的命令,就可以入侵了。比如要新建一個用戶名名為“simuz”,密碼為“123456”的用戶,只要輸入“net user simuz 123456 /add”即可,命令執行成功后會彈出一個成功的提示對話框。利用命令可以做很多事,比如提升用戶為管理員,上傳文件等,可以這么說,只要在Shell中可以做到的事,在Remoxec中同樣可以做到。 ≈?Shell是一個命令解釋器,類似于Dos下的command.com。它用來接收用戶命令,然后調用相應的應用程序。 2.Recton 與Remoxec相比,Recton的功能就強多了,它內置了開啟3389端口、開啟Telnet等功能,只要輸入主機的管理員用戶名和密碼,選擇相應的命令并執行即可。在開啟了對方的遠程終端服務后,就可以像操作自己的電腦一樣操作主機了(如圖1)。

圖1

  WMI入侵的防范 從上文我們可以得知,利用WMI服務進行入侵需要兩個必要條件,即系統的135端口和Windows Management Instrumentation服務要同時開啟,所以我們可以對癥下藥,不用任何工具就能切斷黑客利用WMI入侵這條途徑。 方法一:利用WMI入侵首先需要得到目標主機的管理員用戶名和密碼,而粗心的用戶往往會將系統默認的Administrator賬戶密碼留空,因此就給了黑客可乘之機。我們可以為該賬戶設置一個“強悍”的密碼,這樣黑客就很難破譯管理員密碼,利用WMI入侵的幾率就很小了。 方法二:關閉135端口或Windows Management Instrumentation服務都可以防止WMI入侵,但是WMI服務是系統基本的服務,關閉它會造成系統崩潰,因此我們可以從關閉端口入手,利用系統內置的“TCP/IP篩選”功能就可以做到。打開控制面板里的“網絡連接”,在本地連接圖標上點擊鼠標右鍵,選擇“屬性”,然后在打開的對話框中雙擊“Internet協議(TCP/IP)”,再點擊下面的“高級”按鈕打開“高級TVP/IP設置”對話框并切換到“選項”標簽,雙擊“TCP/IP篩選”,在這里就可以設置需要關閉的端口了。比如要關閉135端口,可以照圖2所示來設置。關閉了必要的端口后,黑客就無法連接WMI服務了。

圖2

標簽: Windows系統
主站蜘蛛池模板: 棉柔巾代加工_洗脸巾oem_一次性毛巾_浴巾生产厂家-杭州禾壹卫品科技有限公司 | 电缆桥架生产厂家_槽式/梯式_热镀锌线槽_广东东莞雷正电气 | 针焰试验仪,灼热丝试验仪,漏电起痕试验仪,水平垂直燃烧试验仪 - 苏州亚诺天下仪器有限公司 | 蚂蚁分类信息系统 - PHP同城分类信息系统 - MayiCMS | 滁州高低温冲击试验箱厂家_安徽高低温试验箱价格|安徽希尔伯特 | 高温高压釜(氢化反应釜)百科 | 绿萝净除甲醛|深圳除甲醛公司|测甲醛怎么收费|培训机构|电影院|办公室|车内|室内除甲醛案例|原理|方法|价格立马咨询 | 矿用履带式平板车|探水钻机|气动架柱式钻机|架柱式液压回转钻机|履带式钻机-启睿探水钻机厂家 | 执业药师报名时间,报考条件,考试时间-首页入口 | 膜结构停车棚-自行车棚-膜结构汽车棚加工安装厂家幸福膜结构 | 防爆型气象站_农业气象站_校园气象站_农业四情监测系统「山东万象环境科技有限公司」 | 搜木网 - 木业全产业链交易平台,免费搜货、低价买货! | 橡胶电子拉力机-塑料-微电脑电子拉力试验机厂家-江苏天源 | 纯水设备_苏州皙全超纯水设备水处理设备生产厂家 | 烟雾净化器-滤筒除尘器-防爆除尘器-除尘器厂家-东莞执信环保科技有限公司 | 济南ISO9000认证咨询代理公司,ISO9001认证,CMA实验室认证,ISO/TS16949认证,服务体系认证,资产管理体系认证,SC食品生产许可证- 济南创远企业管理咨询有限公司 郑州电线电缆厂家-防火|低压|低烟无卤电缆-河南明星电缆 | 焦作网 WWW.JZRB.COM| 桁架楼承板-钢筋桁架楼承板-江苏众力达钢筋楼承板厂 | 睿婕轻钢别墅_钢结构别墅_厂家设计施工报价 | 高铝轻质保温砖_刚玉莫来石砖厂家_轻质耐火砖价格 | SDG吸附剂,SDG酸气吸附剂,干式酸性气体吸收剂生产厂家,超过20年生产使用经验。 - 富莱尔环保设备公司(原名天津市武清县环保设备厂) | NBA直播_NBA直播免费观看直播在线_NBA直播免费高清无插件在线观看-24直播网 | RS系列电阻器,RK_RJ启动调整电阻器,RQ_RZ电阻器-上海永上电器有限公司 | 工业淬火油烟净化器,北京油烟净化器厂家,热处理油烟净化器-北京众鑫百科 | 礼堂椅厂家|佛山市艺典家具有限公司 | 动物解剖台-成蚊接触筒-标本工具箱-负压实验台-北京哲成科技有限公司 | 冲击式破碎机-冲击式制砂机-移动碎石机厂家_青州市富康机械有限公司 | 九州网址_专注于提供网址大全分享推广中文网站导航服务 | 二氧化碳/活性炭投加系统,次氯酸钠发生器,紫外线消毒设备|广州新奥 | 粉末冶金注射成型厂家|MIM厂家|粉末冶金齿轮|MIM零件-深圳市新泰兴精密科技 | PCB厂|线路板厂|深圳线路板厂|软硬结合板厂|电路板生产厂家|线路板|深圳电路板厂家|铝基板厂家|深联电路-专业生产PCB研发制造 | 路面机械厂家 | 北京模型公司-工业模型-地产模型-施工模型-北京渝峰时代沙盘模型制作公司 | 耐热钢-耐磨钢-山东聚金合金钢铸造有限公司 | 房在线-免费房产管理系统软件-二手房中介房屋房源管理系统软件 | 湖南长沙商标注册专利申请,长沙公司注册代理记账首选美创! | 磁力抛光机_磁力研磨机_磁力去毛刺机-冠古设备厂家|维修|租赁【官网】 | 武汉森源蓝天环境科技工程有限公司-为环境污染治理提供协同解决方案 | 临朐空调移机_空调维修「空调回收」临朐二手空调 | 耐酸碱泵-自吸耐酸碱泵型号「品牌厂家」立式耐酸碱泵价格-昆山国宝过滤机有限公司首页 | 黑龙江「京科脑康」医院-哈尔滨失眠医院_哈尔滨治疗抑郁症医院_哈尔滨精神心理医院 |