菜鳥(niǎo)學(xué)習(xí)初級(jí)教程-----強(qiáng)烈推薦

只看該作者 · 發(fā)表于 2008-9-25 19:18:31

<DIV class=tpc_content id=read_512>菜鳥(niǎo)進(jìn)階（4） 關(guān)于命令的使用 簡(jiǎn)單說(shuō)明： windowsNT/2000下有豐富的cmd可供使用，其作用也是巨大的。完全值得去熟練掌握她它們。windows2000本身就提供了詳細(xì)的命令幫助。在開(kāi)始菜單--》幫助中可以搜索到“windows 2000 命令參考”。強(qiáng)烈建議各位新手花些時(shí)間仔細(xì)看一遍。裝了比如IIS等軟件，就會(huì)有新的命令（iisreset），在命令行方式下加/?或-h參數(shù)可以查看幫助，其他內(nèi)置的命令當(dāng)然也可以。還有就是掌握一些常用的DOS命令也是非常有必要的。因?yàn)閃INSOWS不管發(fā)展到哪一天，它也都不可能取代DOS，至少現(xiàn)在還不行。NET命令更是最常用的網(wǎng)絡(luò)命令，想做一個(gè)黑客，更是你所必需掌握的。掌握一些LINUX命令也是很有必要的。希望下面的資料對(duì)大家有所幫助。 相關(guān)帖子： DOS下常用網(wǎng)絡(luò)相關(guān)命令解釋 <A href="http://www.jiejingwang.com/list.asp?id=521" target=_blank>http://www.jiejingwang.com/list.asp?id=521</A> 入門(mén)網(wǎng)絡(luò)命令 <A href="http://www.jiejingwang.com/list.asp?id=520" target=_blank>http://www.jiejingwang.com/list.asp?id=520</A> Win2000命令全集 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=343&ID=343 Windows XP下cmd命令詳解 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=366&ID=366 ftp命令： <A href="http://www.hotcy.org/chem/campous/article/ftp.htm" target=_blank>http://www.hotcy.org/chem/campous/article/ftp.htm</A> telnet命令簡(jiǎn)介：<A href="http://www22.brinkster.com/lastknife/netbase/telnetorder.htm" target=_blank>http://www22.brinkster.com/lastknife/netbase/telnetorder.htm</A> （以上地址簡(jiǎn)單介紹了TELNET命令，<A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=277&ID=277 net命令基本用法：<A href="http://www.yy0730.com/1/1/1/wen/list.asp?id=12" target=_blank>http://www.yy0730.com/1/1/1/wen/list.asp?id=12</A> tftp命令：由于TFTP命令過(guò)于簡(jiǎn)單，請(qǐng)自行使用“TFTP /？”進(jìn)行查詢(xún)。下面在給出一個(gè)參照的 實(shí)例：<A href="http://levinstorm.myetang.com/main/tutorials/hacking/006.html" target=_blank>http://levinstorm.myetang.com/main/tutorials/hacking/006.html</A> 一般入侵所需要的幾個(gè)常用命令： <A href="http://www.yixindz.com/badschool/hacker/hack_commands.htm" target=_blank>http://www.yixindz.com/badschool/hacker/hack_commands.htm</A> Linux 的常用網(wǎng)絡(luò)命令 <A href="http://www.jiejingwang.com/list.asp?id=522" target=_blank>http://www.jiejingwang.com/list.asp?id=522</A> 雪凡博客歡迎各位俠友</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:18:52

<DIV class=tpc_content id=read_513>菜鳥(niǎo)進(jìn)階（5） 關(guān)于windows98 簡(jiǎn)單說(shuō)明： 這類(lèi)問(wèn)題有兩種：一是怎樣入侵win98系統(tǒng)，二是在win98怎樣入侵。 由于98的網(wǎng)絡(luò)功能并不完善，使得問(wèn)題的解決遠(yuǎn)沒(méi)有像對(duì)2000那樣“豐富多采”。98默認(rèn)沒(méi)有什么網(wǎng)絡(luò)服務(wù)啟動(dòng)，眾所周知漏洞是由于各種服務(wù)的功能設(shè)計(jì)并不完美,所以才產(chǎn)生的,也就是說(shuō)沒(méi)有漏洞也就很難入侵,找不到什么可利用的漏洞。這給入侵帶來(lái)的困難是難以想像的.共享入侵,算是最常見(jiàn)的攻擊方式了。 相關(guān)資料: 共享入侵 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=269&ID=269 入侵windows98系統(tǒng) <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=270&ID=270 win98入侵網(wǎng)吧詳解 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=271&ID=271 其實(shí)還有些方法，比如嗅探密碼、發(fā)病毒和木馬到信箱、甚至用QQ“聯(lián)絡(luò)感情”再傳個(gè)綁木馬的Flash等，沒(méi)什么意思，就此打?。ㄟ@是前輩說(shuō)的,他老人家都說(shuō)打住了,哪我也打住，其實(shí)是我也不知道說(shuō)什么，呵呵）。 基于同樣的理由，98不是一個(gè)好的攻擊平臺(tái)。如果只是端口掃描，那么superscan可以勝任。web類(lèi)的漏洞掃描x-scan也可以。但涉及ipc$的弱口令、漏洞、遠(yuǎn)程控制工具以及連接一些服務(wù)（如sql）就要“基于NT技術(shù)構(gòu)建”的os了。好在3389終端服務(wù)的客戶(hù)端可以是98，所以先搞一臺(tái)開(kāi)3389的肉雞就算是回避了問(wèn)題。如果你還在用98，誠(chéng)懇的建議你：請(qǐng)用2000。如果你在網(wǎng)吧，先試試入侵網(wǎng)吧服務(wù)器。（在這里我也要加一句就是如果你是用98系統(tǒng)的話(huà)，哪么選擇榕哥的流光98版也是不錯(cuò)的。不過(guò)有很多功能也還是無(wú)法使用）。 鑒于98的問(wèn)題技術(shù)含量不高、沒(méi)有深入探討價(jià)值，所以就談到這里吧。（個(gè)人觀點(diǎn)） 相關(guān)工具： NetPass 1.0 破解98共享密碼 <A href="http://lovezxd.myetang.com/indexpage/indextool/NetPass.zip" target=_blank>http://lovezxd.myetang.com/indexpage/indextool/NetPass.zip</A> cain v2.5 綜合破解工具 <A href="http://www.qq888.com/down/download.asp?Did=968" target=_blank>http://www.qq888.com/down/download.asp?Did=968</A> exeBinderZ 1.3 EXE捆綁機(jī) <A href="http://www.heibai.net/download/show.php?id=3028&down=3" target=_blank>http://www.heibai.net/download/show.php?id=3028&down=3</A> SUPERSCAN3.0中文版下載 <A href="http://download.pchome.net/php/d" target=_blank>http://download.pchome.net/php/d</A> ... erscanv30.exe&svr=3 X-SCAN2.3下載 <A href="http://www.xfocus.net/download.php?id=366" target=_blank>http://www.xfocus.net/download.php?id=366</A> 流光98下載 <A href="http://www.netxeyes.com/cfluxay2k1for98set..." target=_blank>http://www.netxeyes.com/cfluxay2k1for98set...</A>妥約喝フ野桑??/a> 終端服務(wù)客戶(hù)端 <A href="http://arm.533.net/hack/winterminal.zip" target=_blank>http://arm.533.net/hack/winterminal.zip</A> （既3389連接器） 第6章------關(guān)于ipc$、空連接和默認(rèn)共享 簡(jiǎn)單說(shuō)明： ******首先需要指出的是空連接和ipc$是不同的概念?？者B接是在沒(méi)有信任的情況下與服務(wù)器建立的會(huì)話(huà)，換句話(huà)說(shuō)，它是一個(gè)到服務(wù)器的匿名訪(fǎng)問(wèn)。ipc$是為了讓進(jìn)程間通信而開(kāi)放的命名管道，可以通過(guò)驗(yàn)證用戶(hù)名和密碼獲得相應(yīng)的權(quán)限。有許多的工具必須用到ipc$。默認(rèn)共享是為了方便遠(yuǎn)程管理而開(kāi)放的共享，包含了所有的邏輯盤(pán)（c$,d$,e$……）和系統(tǒng)目錄winnt或windows（admin$）。******個(gè)人認(rèn)為這段很重要，因?yàn)楹芏嗳烁揪筒恢朗裁词强者B接什么是IPC$.建議不知道的朋友仔細(xì)看一下吧.這種問(wèn)題,不應(yīng)該不知道的. 相關(guān)帖子： 拒絕背后黑手的窺探 IPC$漏洞大揭秘 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=281&ID=281 IPC入侵全攻略 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=278&ID=278 win2k中C驅(qū)等的默認(rèn)共享是怎么回事 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=282&ID=282 取消默認(rèn)共享≠安全 <A href="http://js00.51.net/23/wudi/show." target=_blank>http://js00.51.net/23/wudi/show.</A> ... p;id=20021017212524 常見(jiàn)問(wèn)題和回答： 一、怎樣建立空連接，它有什么用？ 答：使用命令 net use \IPipc$ "" /user:"" 就可以簡(jiǎn)單地和目標(biāo)建立一個(gè)空連接（需要目標(biāo)開(kāi)放ipc$）。 對(duì)于NT，在默認(rèn)安全設(shè)置下，借助空連接可以列舉目標(biāo)用戶(hù)、共享，訪(fǎng)問(wèn)everyone權(quán)限的共享，訪(fǎng)問(wèn)小部分注冊(cè)表等，沒(méi)有什么利用價(jià)值。對(duì)2000作用就更小了。而且實(shí)現(xiàn)也不方便，需借助工具。如果你不理解“沒(méi)用”的東西為什么還會(huì)存在，就看看“專(zhuān)業(yè)”的解釋吧： 在NT/2000下的空連接 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=280&ID=280 解剖WIN2K下的空會(huì)話(huà) <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=283&ID=283 二、為什么我連不上IPC$？ 答：1，只有nt/2000/xp及以上系統(tǒng)才可以建立ipc$。如果你用的是98/me是沒(méi)有該功能的。 2、確認(rèn)你的命令沒(méi)有打錯(cuò)。正確的命令是： net use \目標(biāo)IPipc$ "密碼" /user:"用戶(hù)名" 注意別多了或少了空格。當(dāng)用戶(hù)名和密碼中不包含空格時(shí)兩邊的雙引號(hào)可以省略?？彰艽a用""表示。 3，根據(jù)返回的錯(cuò)誤號(hào)分析原因： 錯(cuò)誤號(hào)5，拒絕訪(fǎng)問(wèn) ：很可能你使用的用戶(hù)不是管理員權(quán)限的，先提升權(quán)限； 錯(cuò)誤號(hào)51，Windows 無(wú)法找到網(wǎng)絡(luò)路徑 : 網(wǎng)絡(luò)有問(wèn)題； 錯(cuò)誤號(hào)53，找不到網(wǎng)絡(luò)路徑： ip地址錯(cuò)誤；目標(biāo)未開(kāi)機(jī)；目標(biāo)lanmanserver服務(wù)未啟動(dòng)；目標(biāo)有防火墻（端口過(guò)濾）； 錯(cuò)誤號(hào)67，找不到網(wǎng)絡(luò)名：你的lanmanworkstation服務(wù)未啟動(dòng)；目標(biāo)刪除了ipc$； 錯(cuò)誤號(hào)1219，提供的憑據(jù)與已存在的憑據(jù)集沖突：你已經(jīng)和對(duì)方建立了一個(gè)ipc$，請(qǐng)刪除再連。 錯(cuò)誤號(hào)1326，未知的用戶(hù)名或錯(cuò)誤密碼：原因很明顯了； 錯(cuò)誤號(hào)1792，試圖登錄，但是網(wǎng)絡(luò)登錄服務(wù)沒(méi)有啟動(dòng)：目標(biāo)NetLogon服務(wù)未啟動(dòng)。（連接域控會(huì)出現(xiàn)此情況） 錯(cuò)誤號(hào)2242，此用戶(hù)的密碼已經(jīng)過(guò)期：目標(biāo)有帳號(hào)策略，強(qiáng)制定期要求更改密碼。 4，關(guān)于ipc$連不上的問(wèn)題比較復(fù)雜，本論壇沒(méi)有總結(jié)出一個(gè)統(tǒng)一的認(rèn)識(shí)，我在肉雞上實(shí)驗(yàn)有時(shí)會(huì)得出矛盾的結(jié)論，十分棘手。而且知道了問(wèn)題所在，如果沒(méi)有用其他辦法獲得shell，很多問(wèn)題依然不能解決。問(wèn)題過(guò)于細(xì)致后就不適合在本文章里探討了。各位看著辦吧，呵呵。 三、怎樣打開(kāi)目標(biāo)的IPC$？ 答：首先你需要獲得一個(gè)不依賴(lài)于ipc$的shell，比如sql的cmd擴(kuò)展、telnet、木馬。當(dāng)然，這shell必須是admin權(quán)限的。然后你可以使用shell執(zhí)行命令 net share ipc$ 來(lái)開(kāi)放目標(biāo)的ipc$。從上一問(wèn)題可以知道，ipc$能否使用還有很多條件。請(qǐng)確認(rèn)相關(guān)服務(wù)都已運(yùn)行，沒(méi)有就啟動(dòng)它（不知道怎么做的請(qǐng)看net命令的用法）。還是不行的話(huà)（比如有防火墻，殺不了）建議放棄。 四、怎樣映射和訪(fǎng)問(wèn)默認(rèn)共享？ 答：使用命令net use z: \目標(biāo)IPc$ 密碼" /user:"用戶(hù)名" 將對(duì)方的c盤(pán)映射為自己的z盤(pán)，其他盤(pán)類(lèi)推。 如果已經(jīng)和目標(biāo)建立了ipc$，則可以直接用IP加盤(pán)符加$訪(fǎng)問(wèn)。比如 copy muma.exe \IPd$pathmuma.exe ?；蛘咴儆成湟部梢裕皇遣挥糜脩?hù)名和密碼了：net use y: \IPd$ 。然后 copy muma.exe y:pathmuma.exe 。當(dāng)路徑中包含空格時(shí)，須用""將路徑全引住。 五、如何刪除映射和ipc$連接？ 答：用命令 net use \IPipc$ /del 刪除和一個(gè)目標(biāo)的ipc$連接。 用命令 net use z: /del 刪除映射的z盤(pán)，其他盤(pán)類(lèi)推。 用命令 net use * /del 刪除全部。會(huì)有提示要求按y確認(rèn)。 六、連上ipc$然后我能做什么？ 答：能使用管理員權(quán)限的帳號(hào)成功和目標(biāo)連接ipc$，表示你可以和對(duì)方系統(tǒng)做深入“交流”了。你可以使用各種命令行方式的工具（比如pstools系列、Win2000SrvReskit、telnethack等）獲得目標(biāo)信息、管理目標(biāo)的進(jìn)程和服務(wù)等。如果目標(biāo)開(kāi)放了默認(rèn)共享（沒(méi)開(kāi)你就幫他開(kāi)），你就可以上傳木馬并運(yùn)行。也可以用tftp、ftp的辦法上傳。像dwrcc、VNC、RemoteAdmin等工具（木馬）還具有直接控屏的功能。如果是2000server，還可以考慮開(kāi)啟終端服務(wù)方便控制。這里提到的工具的使用，請(qǐng)看自帶的說(shuō)明或相關(guān)教程。 七、怎樣防止別人用ips$和默認(rèn)共享入侵我？ 答：A、一種辦法是把ipc$和默認(rèn)共享都刪除了。但重起后還會(huì)有。這就需要改注冊(cè)表。 1，先把已有的刪除 net share ipc$ /del net share admin$ /del net share c$ /del …………（有幾個(gè)刪幾個(gè)） 2，禁止建立空連接 　　　　首先運(yùn)行regedit，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]把RestrictAnonymous（DWORD）的鍵值改為：00000001。 　　　 3，禁止自動(dòng)打開(kāi)默認(rèn)共享 　　　　對(duì)于server版，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareServer（DWORD）的鍵值改為:00000000。 對(duì)于pro版，則是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareWks（DWORD）的鍵值改為:00000000。 B、另一種是關(guān)閉ipc$和默認(rèn)共享依賴(lài)的服務(wù)（不推薦） net stop lanmanserver 可能會(huì)有提示說(shuō)，XXX服務(wù)也會(huì)關(guān)閉是否繼續(xù)。因?yàn)檫€有些次要的服務(wù)依賴(lài)于lanmanserver。一般情況按y繼續(xù)就可以了。 C、最簡(jiǎn)單的辦法是設(shè)置復(fù)雜密碼，防止通過(guò)ipc$窮舉密碼。但如果你有其他漏洞，ipc$將為進(jìn)一步入侵提供方便。 D、還有一個(gè)辦法就是裝防火墻，或者端口過(guò)濾。防火墻的方法就不說(shuō)了，端口過(guò)濾看這里： 過(guò)配置本地策略來(lái)禁止139/445端口的連接： <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=284&ID=284</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:19:23

菜鳥(niǎo)進(jìn)階（6） 關(guān)于掃描出的漏洞 簡(jiǎn)單說(shuō)明： 很多掃描器都有漏洞掃描功能。當(dāng)你獲得了一些主機(jī)的漏洞列表時(shí)，不要急著把它們帖在論壇上，期望別人來(lái)為你分析和告訴你利用的方法。你應(yīng)該首先嘗試自己完成這些。掃描出的漏洞并不是都有用的，一部分漏洞過(guò)時(shí)了，一部分是誤報(bào)。如果你希望了解的多一些，最好經(jīng)常到發(fā)布漏洞比較快的網(wǎng)站走一走，漏洞的利用是一個(gè)不段積累的過(guò)程。時(shí)間長(zhǎng)了相信你就體會(huì)到了。 漏洞搜索： 綠盟的引擎 <A href="http://www.nsfocus.net/index.php?act=sec_bug" target=_blank>http://www.nsfocus.net/index.php?act=sec_bug</A> 藍(lán)盾的引擎 <A href="http://www.landun.org/zhongyao/sousuo.htm" target=_blank>http://www.landun.org/zhongyao/sousuo.htm</A> 補(bǔ)天網(wǎng)的引擎 <A href="http://www.patching.net/otherweb/leak/leakindex.asp" target=_blank>http://www.patching.net/otherweb/leak/leakindex.asp</A> 安全焦點(diǎn)的引擎 <A href="http://www.xfocus.net/vuln/index.php" target=_blank>http://www.xfocus.net/vuln/index.php</A> 小鳳居的引擎 <A href="http://lilitou1.myetang.com/" target=_blank>http://lilitou1.myetang.com/</A>

只看該作者 · 發(fā)表于 2008-9-25 19:20:09

第8章------關(guān)于提升權(quán)限 簡(jiǎn)單說(shuō)明： 黑客的最終目標(biāo)就是得到root（即win中的admin）權(quán)限。一個(gè)真正的黑客會(huì)把一次入侵當(dāng)做是自己的一件作品,不會(huì)輕易放棄，但是有些漏洞（典型的如Unicode漏洞、ASP木馬）不能直接獲得管理員權(quán)限，所以必然需要提升權(quán)限。一些新手可能會(huì)犯這類(lèi)錯(cuò)誤，以為中了木馬、獲得了shell就能控制一切。結(jié)果就出現(xiàn)“為何不能加用戶(hù)”、“為何不能開(kāi)3389”等問(wèn)題。2000及更高版本os承襲了NT的安全結(jié)構(gòu)，多重機(jī)制環(huán)環(huán)相扣來(lái)保障安全，特別是帳戶(hù)安全。無(wú)奈安全系統(tǒng)過(guò)于龐大，多少會(huì)出現(xiàn)漏洞，于是我們就有機(jī)會(huì)了。還要補(bǔ)充一點(diǎn)，就是在拿到一個(gè)現(xiàn)成的后門(mén)軟件，或是一個(gè)木馬的時(shí)候，一定要先看看說(shuō)明。至少你應(yīng)該知道這個(gè)后門(mén)運(yùn)行后的效果吧？更有些人上傳了某個(gè)后門(mén)軟件或是木馬到目標(biāo)后就認(rèn)為完事了，你不執(zhí)行它就是傳個(gè)地雷上去又有什么用呢？ 相關(guān)工具： erunasx 利用Debug Registers漏洞提升權(quán)限 <A href="http://www.qq888.com/down/download.asp?Did=796" target=_blank>http://www.qq888.com/down/download.asp?Did=796</A> Windows NT/2000權(quán)限提升工具，可以將任意用戶(hù)提升到SYSTEM級(jí)別的權(quán)限。漏洞出在smss.exe中的DEBUG子系統(tǒng)，所有普通用戶(hù)都可以通過(guò)該漏洞獲得對(duì)系統(tǒng)中任意進(jìn)程或線(xiàn)程句柄的控制，從而可以以SYSTEM或管理員權(quán)限執(zhí)行任意命令。2、使用方法：假設(shè)我們已經(jīng)獲得一臺(tái)機(jī)器上的一個(gè)GUEST用戶(hù)（或其他普通用戶(hù)），現(xiàn)在我們要這個(gè)工具來(lái)獲得系統(tǒng)最高權(quán)限。進(jìn)行如下步驟：把ERunAsX.exe和ERunAsX.dll這兩個(gè)文件復(fù)制到目標(biāo)主機(jī)上可訪(fǎng)問(wèn)的目錄下，例如C:下。以GUEST身份運(yùn)行"ERunAsX 要執(zhí)行命令"，例如"ERunAsX cmd.exe"，這時(shí)執(zhí)行的命令是以SYSTEM 權(quán)限運(yùn)行的...（請(qǐng)注意：具體使用以軟件內(nèi)英文說(shuō)明為準(zhǔn)，內(nèi)附該BUG解決辦法） PipeUpAdmin 對(duì)sp1及更低有效 <A href="http://maopao.com/down/download.asp?Did=69" target=_blank>http://maopao.com/down/download.asp?Did=69</A> ISPC 利用IIS的漏洞，詳見(jiàn)自帶說(shuō)明 <A href="http://www.cnsq.net/sq88/down/show.asp?id=572&down=1" target=_blank>http://www.cnsq.net/sq88/down/show.asp?id=572&down=1</A> PHPBB論壇權(quán)限提升 <A href="http://www.newyouth.org/softdown" target=_blank>http://www.newyouth.org/softdown</A> ... .0.exploit_code.zip WIN幫助文件溢出（可用于XP） <A href="http://www.newyouth.org/softdown" target=_blank>http://www.newyouth.org/softdown</A> ... ack/chmoverflow.zip NT/2K權(quán)限提升工具GetAdmin下載 <A href="http://www.csdn.net/cnshare/soft/openfile.asp?kind=1&id=9807" target=_blank>http://www.csdn.net/cnshare/soft/openfile.asp?kind=1&id=9807</A>
 
菜鳥(niǎo)進(jìn)階（7） 關(guān)于做代理和跳板 簡(jiǎn)單介紹： 代理服務(wù)器英文全稱(chēng)是Proxy Cerver，其功能就是代理網(wǎng)絡(luò)用戶(hù)去取得網(wǎng)絡(luò)信息。形象的說(shuō)：它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。在一般情況下，我們使用網(wǎng)絡(luò)瀏覽器直接去連接其他Internet站點(diǎn)取得網(wǎng)絡(luò)信息時(shí)，須送出Request信號(hào)來(lái)得到回答，然后對(duì)方再把信息以bit方式傳送回來(lái)。代理服務(wù)器是介于瀏覽器和Web服務(wù)器之間的一臺(tái)服務(wù)器，有了它之后，瀏覽器不是直接到Web服務(wù)器去取回網(wǎng)頁(yè)而是向代理服務(wù)器發(fā)出請(qǐng)求，Request信號(hào)會(huì)先送到代理服務(wù)器，由代理服務(wù)器來(lái)取回瀏覽器所需要的信息并傳送給你的瀏覽器。而且，大部分代理服務(wù)器都具有緩沖的功能，就好象一個(gè)大的Cache，它有很大的存儲(chǔ)空間，它不斷將新取得數(shù)據(jù)儲(chǔ)存到它本機(jī)的存儲(chǔ)器上，如果瀏覽器所請(qǐng)求的數(shù)據(jù)在它本機(jī)的存儲(chǔ)器上已經(jīng)存在而且是最新的，那么它就不重新從Web服務(wù)器取數(shù)據(jù)，而直接將存儲(chǔ)器上的數(shù)據(jù)傳送給用戶(hù)的瀏覽器，這樣就能顯著提高瀏覽速度和效率。更重要的是：Proxy Server (代理服務(wù)器)是 Internet鏈路級(jí)網(wǎng)關(guān)所提供的一種重要的安全功能，它的工作主要在開(kāi)放系統(tǒng)互聯(lián) (OSI) 模型的對(duì)話(huà)層，有了對(duì)代理的了解，相信你也認(rèn)識(shí)到了什么是跳板。 相關(guān)工具： SocksCap 2.2 SOCKS調(diào)度工具 <A href="http://www.123gz.com/dzc/download/sc32r231.exe" target=_blank>http://www.123gz.com/dzc/download/sc32r231.exe</A> SkSockServer1.04 代理跳板 <A href="http://www.123gz.com/dzc/download/sksockserver.zip" target=_blank>http://www.123gz.com/dzc/download/sksockserver.zip</A> Snake跳板傻瓜版 <A href="http://www.123gz.com/dzc/download/sgtb.zip" target=_blank>http://www.123gz.com/dzc/download/sgtb.zip</A> 代理獵手V3.1Beta1簡(jiǎn)裝版 <A href="http://www.123gz.com/dzc/download/proxyhunter.zip" target=_blank>http://www.123gz.com/dzc/download/proxyhunter.zip</A> FTP Serv-U 4.0 正式漢化版，最常用的ftp服務(wù)程序 <A href="http://61.159.224.188/makesoftur" target=_blank>http://61.159.224.188/makesoftur</A> ... 627E207574756375737 slimftp 隱蔽的ftp服務(wù)器 <A href="http://www.whitsoftdev.com/files/slimftpd.zip" target=_blank>http://www.whitsoftdev.com/files/slimftpd.zip</A> 天雁WEB服務(wù)器不用安裝的小型web服務(wù)程序 <A href="http://www.cnzzz.com/download/do" target=_blank>http://www.cnzzz.com/download/do</A> ... 33352254709&Url=100 多種服務(wù)程序下載 <A href="http://www.zdnet.com.cn/download/windows/b...r" target=_blank>http://www.zdnet.com.cn/download/windows/b...r</A>,00.htm?sort=5 相關(guān)帖子： 代理、肉雞、跳板的概念 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=305&ID=305 代理服務(wù)器(Proxy)完全解析 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=307&ID=307 如何使用代理服務(wù)器 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=309&ID=309 簡(jiǎn)單制作跳板 <A href="http://www.123gz.com/dzc/sksockserver-cusky.htm" target=_blank>http://www.123gz.com/dzc/sksockserver-cusky.htm</A> Serv-U設(shè)置教程 <A href="http://www.enanshan.com/ftp/" target=_blank>http://www.enanshan.com/ftp/</A> SocksCap32 使用詳解 <A href="http://www.123gz.com/dzc/sockscap32.htm" target=_blank>http://www.123gz.com/dzc/sockscap32.htm</A> 在肉雞上安裝FTP服務(wù)器 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=306&ID=306 利用 unicode 漏洞，輕松建立自己的代理服務(wù)器 <A href="http://www.123gz.com/dzc/sksockserver-nicky-1.htm#top1" target=_blank>http://www.123gz.com/dzc/sksockserver-nicky-1.htm#top1</A> 特別推薦獵手與螞蟻收藏館 <A href="http://www.123gz.com/" target=_blank>http://www.123gz.com/</A> （絕對(duì)值得一看）

只看該作者 · 發(fā)表于 2008-9-25 19:20:29

<DIV class=tpc_content id=read_516>菜鳥(niǎo)進(jìn)階（8） 關(guān)于終端服務(wù)(3389) 簡(jiǎn)單說(shuō)明： windows終端服務(wù)提供了通過(guò)作為終端仿真器工作的“瘦客戶(hù)機(jī)”軟件遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器桌面的能力。圖形界面和不影響當(dāng)前本地用戶(hù)的特性是它的最大優(yōu)點(diǎn)。由于它是2000server及以上版本自帶的功能，因此成為一個(gè)絕好的“后門(mén)”而倍受青睞。而且win98也可以成為客戶(hù)端，這使得在網(wǎng)吧“工作”成為可能。有一點(diǎn)需要強(qiáng)調(diào)一下使用客戶(hù)端登陸遠(yuǎn)程主機(jī)對(duì)當(dāng)前工作的用戶(hù)沒(méi)有影響，而且一切動(dòng)作本地用戶(hù)都是看不到的。也就是說(shuō)遠(yuǎn)程登陸和本地用戶(hù)是在不相同的空間，兩者互不干擾。 相關(guān)工具： WIN2000客戶(hù)端 <A href="http://zudu2000.myetang.com/soft/win2k.rar" target=_blank>http://zudu2000.myetang.com/soft/win2k.rar</A> winxp下的客戶(hù)端功能比2000下的更強(qiáng)大 <A href="http://zudu2000.myetang.com/soft/windowsXP.zip" target=_blank>http://zudu2000.myetang.com/soft/windowsXP.zip</A> 終端服務(wù)程序的一個(gè)補(bǔ)丁使本地和遠(yuǎn)程間能復(fù)制文本 <A href="http://www.sandflee.net/wawa/tools/rdpclip_hotfix.exe" target=_blank>http://www.sandflee.net/wawa/tools/rdpclip_hotfix.exe</A> web版終端客戶(hù)端使用瀏覽器調(diào)用ActiveX控件訪(fǎng)問(wèn)終端服務(wù) <A href="http://www.enanshan.com/down/tswebsetup.exe" target=_blank>http://www.enanshan.com/down/tswebsetup.exe</A> C3389.EXE 修改終端服務(wù)端口號(hào)的工具 <A href="http://www.sandflee.net/down/show.asp?id=228&down=1" target=_blank>http://www.sandflee.net/down/show.asp?id=228&down=1</A> Win2k終端服務(wù)器端所需文件包 <A href="http://www.netsill.com/download/download.asp?Did=1965" target=_blank>http://www.netsill.com/download/download.asp?Did=1965</A> 3389自動(dòng)安裝程序-djshao正式版5.0 <A href="http://netsill.com/download/download.asp?Did=2019" target=_blank>http://netsill.com/download/download.asp?Did=2019</A> 開(kāi)啟3389工具（如果要想讓遠(yuǎn)程主機(jī)開(kāi)啟WIN2000的終端服務(wù)，請(qǐng)把3389.exe也傳到遠(yuǎn)程主機(jī)上并運(yùn)行。然后等待一個(gè)漫長(zhǎng)的時(shí)間（由于是無(wú)人執(zhí)守安裝）。就可以看到遠(yuǎn)程主機(jī)的3389端口會(huì)被打開(kāi)。） <A href="http://netsill.com/download/download.asp?Did=1991" target=_blank>http://netsill.com/download/download.asp?Did=1991</A> W2K終端服務(wù)客戶(hù)端安裝版 <A href="http://www.sandflee.net/down/show.asp?id=39&down=1" target=_blank>http://www.sandflee.net/down/show.asp?id=39&down=1</A> 相關(guān)帖子： 關(guān)于遠(yuǎn)程啟動(dòng)終端服務(wù)的帖子 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=385&ID=385 終端服務(wù)問(wèn)題常見(jiàn)問(wèn)答 <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 2&RootID=386&ID=386 圖文講解輸入法漏洞入侵 <A href="http://www.sandflee.net/txt/list.asp?id=22" target=_blank>http://www.sandflee.net/txt/list.asp?id=22</A> 3389自動(dòng)安裝工具教程 <A href="http://netsill.com/download/download.asp?Did=2068" target=_blank>http://netsill.com/download/download.asp?Did=2068</A> 3389動(dòng)畫(huà)教程（密碼china） <A href="http://netsill.com/download/download.asp?Did=1990" target=_blank>http://netsill.com/download/download.asp?Did=1990</A> 修改終端客戶(hù)端端口動(dòng)畫(huà)教程 <A href="http://netsill.com/download/download.asp?Did=2009" target=_blank>http://netsill.com/download/download.asp?Did=2009</A> 3389資料 <A href="http://www21.brinkster.com/srob/wawa/wawa/3389txt.htm" target=_blank>http://www21.brinkster.com/srob/wawa/wawa/3389txt.htm</A></DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:20:51

菜鳥(niǎo)進(jìn)階（9） 關(guān)于克隆帳號(hào) 簡(jiǎn)單說(shuō)明： 克隆帳號(hào)的原理簡(jiǎn)單的說(shuō)是這樣：在注冊(cè)表中有兩處保存了帳號(hào)的SID相對(duì)標(biāo)志符,一處是SAMDomainsAccountUsers下的子鍵名，另一處是該子鍵的子項(xiàng)F的值中。這里微軟犯了個(gè)不同步它們的錯(cuò)誤，登陸時(shí)用的是后者，查詢(xún)時(shí)用前者。當(dāng)用admin的F項(xiàng)覆蓋其他帳號(hào)的F項(xiàng)后，就造成了帳號(hào)是管理員權(quán)限但查詢(xún)還是原來(lái)狀態(tài)的情況。即所謂的克隆帳號(hào)。（前輩就是前輩把大家想到的都寫(xiě)出來(lái)了，我實(shí)在不知道這里在加些什么了?？磥?lái)也只有這樣了。大家如果還有什么不明白的就到論壇里發(fā)貼子吧。 具體的看這里： 解剖安全帳號(hào)管理器（SAM）結(jié)構(gòu) <A href="http://www.sixthroom.com/ailan/f" target=_blank>http://www.sixthroom.com/ailan/f</A> ... 3&RootID=387&ID=387 明白原理后就可以手動(dòng)或者用現(xiàn)成的工具克隆帳號(hào)了。 相關(guān)工具： 克隆ca.exe <A href="http://www.netxeyes.org/CA.exe" target=_blank>http://www.netxeyes.org/CA.exe</A> 檢查克隆cca.exe <A href="http://www.netxeyes.org/CCA.exe" target=_blank>http://www.netxeyes.org/CCA.exe</A> 手動(dòng)克隆需要SYSTEM權(quán)限，用它 psu.exe <A href="http://www.sandflee.net/down/show.asp?id=176&down=1" target=_blank>http://www.sandflee.net/down/show.asp?id=176&down=1</A> 相關(guān)帖子： 工具克?。篶a和cca 請(qǐng)?jiān)L問(wèn)作者主頁(yè) <A href="http://www.netxeyes.org/main.html" target=_blank>http://www.netxeyes.org/main.html</A>

只看該作者 · 發(fā)表于 2008-9-25 19:21:20

<DIV class=tpc_content id=read_519>木馬防范及一些端口的關(guān)閉 　一、防范木馬應(yīng)該注意的一些問(wèn)題 　　1、不到不受信任的網(wǎng)站上下載軟件運(yùn)行 　　2、不隨便點(diǎn)擊來(lái)歷不明郵件所帶的附件 　　3、及時(shí)安裝相應(yīng)的系統(tǒng)補(bǔ)丁程序 　　4、為系統(tǒng)選用合適的正版殺毒軟件，并及時(shí)升級(jí)相關(guān)的病毒庫(kù) 　　5、為系統(tǒng)所有的用戶(hù)設(shè)置合理的用戶(hù)口令 　　口令設(shè)置要求： 　　1.口令應(yīng)該不少于8個(gè)字符； 　　2.不包含字典里的單詞、不包括姓氏的漢語(yǔ)拼音； 　　3.同時(shí)包含多種類(lèi)型的字符，比如　　 　　o大寫(xiě)字母(A,B,C,..Z) 　　o小寫(xiě)字母(a,b,c..z) 　　o數(shù)字(0,1,2,…9) 　　o標(biāo)點(diǎn)符號(hào)(@,#,!,$,%,& …) 　　win2000口令設(shè)置方法: 　　當(dāng)前用戶(hù)口令：在桌面環(huán)境下按crtl+alt+del鍵后彈出選項(xiàng)單，選擇其中的更改密碼項(xiàng)后按要求輸入你的密碼（注意：如果以前administrator沒(méi)有設(shè)置密碼的話(huà)，舊密碼那項(xiàng)就不用輸入，只需直接輸入新的密碼）。 　　其他用戶(hù)口令： 　　在開(kāi)始->控制面板->用戶(hù)和密碼->選定一個(gè)用戶(hù)名->點(diǎn)擊設(shè)置密碼 　　二、檢查和清除木馬可能會(huì)使用到命令 　　1、如何進(jìn)入命令行方式？ 　　win98下在開(kāi)始-->運(yùn)行中輸入command點(diǎn)確定 　　winnt、win2000、winxp下在開(kāi)始-->運(yùn)行中輸入cmd后點(diǎn)確定 　　2、如何使用netstat命令？ 　　netstat是用來(lái)顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息的命令，使用方法是在命令行下輸入netstat -an后回車(chē)，輸出結(jié)果格式如下： 　　Active Connections 　　Proto Local Address Foreign Address State 　　TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 　　TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 　　TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING 　　TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING 　　UDP 0.0.0.0:445 *:* 　　UDP 0.0.0.0:2967 *:* 　　UDP 0.0.0.0:38037 *:* 　　這其中Proto項(xiàng)代表是協(xié)議類(lèi)型，Local Address項(xiàng)代表的是本地IP地址和端口（冒號(hào)后面為端口號(hào)），F(xiàn)oreign Address項(xiàng)代表的是外部IP地址和端口,State表示的是當(dāng)前狀態(tài)。上面這個(gè)結(jié)果表示這臺(tái)機(jī)器開(kāi)放了TCP的135、445、1025和1026端口，UDP的445、2967和38027端口 　　3、如何使用Fport命令？ 　　Fport是查看系統(tǒng)進(jìn)程與端口關(guān)聯(lián)的命令，使用方法是在命令行方式下輸入Fport后回車(chē)，輸出結(jié)果格式如下： 　　Pid Process Port Proto Path 　　472 svchost -> 135 TCP C:\WINNT\system32\svchost.exe 　　8 System -> 445 TCP 　　580 MSTask -> 1025 TCP C:\WINNT\system32\MSTask.exe 　　8 System -> 1026 TCP 　　8 System -> 445 UDP 　　444 rtvscan -> 2967 UDP C:\Program Files\NavNT\rtvscan.exe 　　812 MsgSys -> 38037 UDP C:\WINNT\System32\MsgSys.EXE 　　這其中port下面代表的是系統(tǒng)當(dāng)前開(kāi)放的端口而path下面列出的是與該端口關(guān)聯(lián)的程序及其所在位置。 　　從上面這個(gè)結(jié)果看，系統(tǒng)上135、445端口是與C:\winnt\system32\svchost.exe程序關(guān)聯(lián)的1025、1026、445（udp)端口與　　　　　　　　c:\winnt\system32\mstask.exe程序關(guān)聯(lián)的2967(udp)端口是與C:\Program Files\NavNT\rtvscan.exe程序關(guān)聯(lián)的38027(udp)端口是與　　C:\WINNT\System32\MsgSys.EXE程序關(guān)聯(lián)的 　　注：fport僅適用于winnt、win2000和winxp，在win98下無(wú)法使用 　　 4、如何編輯注冊(cè)表？ 　　請(qǐng)?jiān)陂_(kāi)始--〉運(yùn)行中輸入regedit后點(diǎn)確定進(jìn)入注冊(cè)表編輯狀態(tài)。注冊(cè)表編輯框左邊顯示的是注冊(cè)表的項(xiàng)，右邊顯示的是注冊(cè)的鍵值，要?jiǎng)h除鍵值請(qǐng)點(diǎn)中該鍵值后點(diǎn)右鍵選擇其中的刪除。要修改鍵值請(qǐng)點(diǎn)中該鍵值后點(diǎn)鼠標(biāo)右鍵選擇修改。要?jiǎng)h除項(xiàng)請(qǐng)選中該項(xiàng)后點(diǎn)右鍵選刪除。 　　5、如何關(guān)閉服務(wù)？ 　　開(kāi)始-->控制面版-->管理工具-->服務(wù)進(jìn)入服務(wù)管理工具，選中要關(guān)閉的服務(wù)后點(diǎn)右鍵選停止 　　注：上面方法僅適用于WINNT、WIN2000和WINXP 　　6、如何進(jìn)入安全模式？ 　　系統(tǒng)啟動(dòng)時(shí)按F8 　　7、如何殺進(jìn)程？ 　　win98下按ALT+CTRL+DEL，在彈出的對(duì)話(huà)框中選中你要結(jié)束的進(jìn)程后點(diǎn)關(guān)閉，winnt、win2000和winxp下按ALT+CTRL+DEL彈出窗口后選擇任務(wù)管理器，在進(jìn)程一項(xiàng)里選中你要結(jié)束的進(jìn)程后點(diǎn)擊結(jié)束進(jìn)程 　　三、常見(jiàn)木馬及控制軟件的服務(wù)端口與關(guān)閉方法 　　注意：下文中提到的相關(guān)路徑根據(jù)您的操作系統(tǒng)版本不同會(huì)有所不同，請(qǐng)根據(jù)自己的系統(tǒng)做相應(yīng)的調(diào)整 　　win98系統(tǒng)： c:\windows c:\windows\system 　　winnt和win2000系統(tǒng)： c:\winnt c:\winnt\system32 　　winxp系統(tǒng)： c:\windows c:\windows\system32 根據(jù)系統(tǒng)安裝的路徑不同，目錄所在盤(pán)符也可能不同，如系統(tǒng)安裝在D盤(pán)，請(qǐng)將C:\windows改為D:\windows依此類(lèi)推大部分的木馬程序都可以改變默認(rèn)的服務(wù)端口，我們應(yīng)該根據(jù)具體的情況采取相應(yīng)的措施，一個(gè)完整的檢查和刪除過(guò)程如下例所示： 　　例：113端口木馬的清除（僅適用于windows系統(tǒng)）： 　　這是一個(gè)基于irc聊天室控制的木馬程序。 　　1.首先使用netstat -an命令確定自己的系統(tǒng)上是否開(kāi)放了113端口 　　2.使用fport命令察看出是哪個(gè)程序在監(jiān)聽(tīng)113端口 　　例如我們用fport看到如下結(jié)果： 　　Pid Process Port Proto Path 　　392 svchost -> 113 TCP C:\WINNT\system32\vhos.exe 　　我們就可以確定在監(jiān)聽(tīng)在113端口的木馬程序是vhos.exe而該程序所在的路徑為 　　c:\winnt\system32下。 　　3.確定了木馬程序名（就是監(jiān)聽(tīng)113端口的程序）后，在任務(wù)管理器中查找到該進(jìn)程，并使用管理器結(jié)束該進(jìn)程。 　　4.在開(kāi)始-運(yùn)行中鍵入regedit運(yùn)行注冊(cè)表管理程序，在注冊(cè)表里查找剛才找到那個(gè)程序，并將相關(guān)的鍵值全部刪掉。 　　5.到木馬程序所在的目錄下刪除該木馬程序。（通常木馬還會(huì)包括其他一些程序，如，rscan.exe、psexec.exe、ipcpass.dic、ipcscan.txt等，根據(jù)木馬程序不同，文件也有所不同，你可以通過(guò)察看程序的生成和修改的時(shí)間來(lái)確定與監(jiān)聽(tīng)113端口的木馬程序有關(guān)的其他程序） 　　6.重新啟動(dòng)機(jī)器。 　　以下列出的端口僅為相關(guān)木馬程序默認(rèn)情況下開(kāi)放的端口，請(qǐng)根據(jù)具體情況采取相應(yīng)的操作： 　　707端口的關(guān)閉： 　　這個(gè)端口開(kāi)放表示你可能感染了nachi蠕蟲(chóng)病毒，該蠕蟲(chóng)的清除方法如下： 　　停止服務(wù)名為WINS Client和Network Connections Sharing的兩項(xiàng)服務(wù) 　　刪除c:\winnt\SYSTEM32\WINS\目錄下的DLLHOST.EXE和SVCHOST.EXE文件 　　編輯注冊(cè)表，刪除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services項(xiàng)中名為RpcTftpd和RpcPatch的兩個(gè)鍵值 　　1999端口的關(guān)閉： 　　這個(gè)端口是木馬程序BackDoor的默認(rèn)服務(wù)端口，該木馬清除方法如下： 　　使用進(jìn)程管理工具將notpa.exe進(jìn)程結(jié)束 　　刪除c:\windows\目錄下的notpa.exe程序 　　編輯注冊(cè)表，刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項(xiàng)中包含c:\windows otpa.exe /o=yes的鍵值 　　2001端口的關(guān)閉： 　　這個(gè)端口是木馬程序黑洞2001的默認(rèn)服務(wù)端口，該木馬清除方法如下： 　　首先使用進(jìn)程管理軟件將進(jìn)程windows.exe殺掉 　　刪除c:\winnt\system32目錄下的windows.exe和S_Server.exe文件 　　編輯注冊(cè)表，刪除將HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\項(xiàng)中名為windows的鍵值 　　將HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\CLASSES項(xiàng)中的Winvxd項(xiàng)刪除 　　修改HKEY_CLASSES_ROOT\txtfile\shell\open\command項(xiàng)中的c:\winnt\system32\S_SERVER.EXE %1為C:\WINNT\NOTEPAD.EXE %1 　　修改HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command項(xiàng)中的c:\winnt\system32\S_SERVER.EXE %1鍵值改為C:\WINNT\NOTEPAD.EXE %1 　　2023端口的關(guān)閉： 　　這個(gè)端口是木馬程序Ripper的默認(rèn)服務(wù)端口，該木馬清除方法如下： 　　使用進(jìn)程管理工具結(jié)束sysrunt.exe進(jìn)程 　　刪除c:\windows目錄下的sysrunt.exe程序文件 　　編輯system.ini文件，將shell=explorer.exe sysrunt.exe 改為shell=explorer.exe后保存 　　重新啟動(dòng)系統(tǒng) 　　2583端口的關(guān)閉： 　　這個(gè)端口是木馬程序Wincrash v2的默認(rèn)服務(wù)端口，該木馬清除方法如下： 　　編輯注冊(cè)表，刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\項(xiàng)中的WinManager = 　"c:\windows\server.exe"鍵值 　　編輯win.ini文件，將run=c:\windows\server.exe改為run=后保存退出 　　重新啟動(dòng)系統(tǒng)后刪除C:\windows\system\ SERVER.EXE 　　3389端口的關(guān)閉： 　　首先說(shuō)明3389端口是windows的遠(yuǎn)程管理終端所開(kāi)的端口，它并不是一個(gè)木馬程序，請(qǐng)先確定該服務(wù)是否是你自己開(kāi)放的。如果不是必須的，請(qǐng)關(guān)閉該服務(wù)。 　　win2000關(guān)閉的方法：win2000server 開(kāi)始-->程序-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項(xiàng)， 　　選中屬性選項(xiàng)將啟動(dòng)類(lèi)型改成手動(dòng)，并停止該服務(wù)。 　　win2000pro 開(kāi)始-->設(shè)置-->控制面板-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項(xiàng)，選中屬性選項(xiàng)將啟動(dòng)類(lèi)型改成手動(dòng)，并停止該服務(wù)。 　　winxp關(guān)閉的方法：在我的電腦上點(diǎn)右鍵選屬性-->遠(yuǎn)程，將里面的遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面兩個(gè)選項(xiàng)框里的勾去掉。 　　4444端口的關(guān)閉： 　　如果發(fā)現(xiàn)你的機(jī)器開(kāi)放這個(gè)端口，可能表示你感染了msblast蠕蟲(chóng)，清除該蠕蟲(chóng)的方法如下： 　　使用進(jìn)程管理工具結(jié)束msblast.exe的進(jìn)程 　　編輯注冊(cè)表，刪除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run項(xiàng)中的"windows auto update"="msblast.exe"鍵值 　　刪除c:\winnt\system32目錄下的msblast.exe文件 　　4899端口的關(guān)閉： 　　首先說(shuō)明4899端口是一個(gè)遠(yuǎn)程控制軟件（remote administrator)服務(wù)端監(jiān)聽(tīng)的端口，他不能算是一個(gè)木馬程序，但是具有遠(yuǎn)程控制功能，通常殺毒軟件是無(wú)法查出它來(lái)的，請(qǐng)先確定該服務(wù)是否是你自己開(kāi)放并且是必需的。如果不是請(qǐng)關(guān)閉它。 　　關(guān)閉4899端口： 　　請(qǐng)?jiān)陂_(kāi)始-->運(yùn)行中輸入cmd(98以下為command),然后cd C:\winnt\system32(你的系統(tǒng)安裝目錄），輸入r_server.exe /stop后按回車(chē)。然后在輸入r_server /uninstall /silence 到C:\winnt\system32(系統(tǒng)目錄）下刪除r_server.exe admdll.dll raddrv.dll三個(gè)文件 　　5800，5900端口： 　　首先說(shuō)明5800，5900端口是遠(yuǎn)程控制軟件VNC的默認(rèn)服務(wù)端口，但是VNC在修改過(guò)后會(huì)被用在某些蠕蟲(chóng)中。 　　請(qǐng)先確認(rèn)VNC是否是你自己開(kāi)放并且是必須的，如果不是請(qǐng)關(guān)閉 　　關(guān)閉的方法： 　　首先使用fport命令確定出監(jiān)聽(tīng)在5800和5900端口的程序所在位置（通常會(huì)是c:\winnt\fonts\explorer.exe) 　　在任務(wù)管理器中殺掉相關(guān)的進(jìn)程（注意有一個(gè)是系統(tǒng)本身正常的，請(qǐng)注意！如果錯(cuò)殺可以重新運(yùn)行c:\winnt\explorer.exe) 　　刪除C:\winnt\fonts\中的explorer.exe程序。 　　刪除注冊(cè)表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run項(xiàng)中的Explorer鍵值。 　　重新啟動(dòng)機(jī)器。</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:21:54

<DIV class=tpc_content id=read_520>SSL.TLS.WTLS原理（上） 一前言 首先要澄清一下名字的混淆： 1 SSL(Secure Socket Layer)是netscape公司設(shè)計(jì)的主要用于web的安全傳輸協(xié)議 。這種協(xié)議在WEB上獲得了廣泛的應(yīng)用。 2 IETF(<A href="http://www.ietf.org/" target=_blank>www.ietf.org</A>)將SSL作了標(biāo)準(zhǔn)化，即RFC2246,并將其稱(chēng)為T(mén)LS（Transport Layer Security），從技術(shù)上講，TLS1.0與SSL3.0的差別非常微小。由于本文中 沒(méi)有涉及兩者間的細(xì)小差別，本文中這兩個(gè)名字等價(jià)。 3 在WAP的環(huán)境下，由于手機(jī)及手持設(shè)備的處理和存儲(chǔ)能力有限，wap論壇（ <A href="http://www.wapforum.org/" target=_blank>www.wapforum.org</A>）在TLS的基礎(chǔ)上做了簡(jiǎn)化，提出了WTLS協(xié)議（Wireless Transport Layer Security），以適應(yīng)無(wú)線(xiàn)的特殊環(huán)境。 我們從各式各樣的文章中得知，SSL可以用于保密的傳輸，這樣我們與web server 之間傳輸?shù)南⒈闶恰鞍踩摹薄? 而這種“安全”究竟是怎么實(shí)現(xiàn)的，最終有能實(shí)現(xiàn)多大程度的保密？本文希望能 用通俗的語(yǔ)言闡明其實(shí)現(xiàn)原理。 二整體結(jié)構(gòu)概覽 SSL是一個(gè)介于HTTP協(xié)議與TCP之間的一個(gè)可選層，其位置大致如下： －－－－－－－－－ | HTTP | －－－－－－－－－ | SSL | －－－－－－－－－ | TCP | －－－－－－－－－ | IP | －－－－－－－－－ 如果利用SSL協(xié)議來(lái)訪(fǎng)問(wèn)網(wǎng)頁(yè)，其步驟如下： 用戶(hù)：在瀏覽器的地址欄里輸入<A href="https://www.sslserver.com/" target=_blank>https://www.sslserver.com</A> HTTP層：將用戶(hù)需求翻譯成HTTP請(qǐng)求，如 GET /index.htm HTTP/1.1 Host <A href="http://www.sslserver.com/" target=_blank>http://www.sslserver.com</A> SSL層: 借助下層協(xié)議的的信道安全的協(xié)商出一份加密密鑰，并用此密鑰來(lái)加密 HTTP請(qǐng)求。 TCP層：與web server的443端口建立連接，傳遞SSL處理后的數(shù)據(jù)。 接收端與此過(guò)程相反。 SSL在TCP之上建立了一個(gè)加密通道，通過(guò)這一層的數(shù)據(jù)經(jīng)過(guò)了加密，因此達(dá)到保 密的效果。 SSL協(xié)議分為兩部分：Handshake Protocol和Record Protocol,。其中Handshake Protocol用來(lái)協(xié)商密鑰，協(xié)議的大部分內(nèi)容就是通信雙方如何利用它來(lái)安全的協(xié) 商出一份密鑰。 Record Protocol則定義了傳輸?shù)母袷健?lt;BR> 三需要的加密方面的基礎(chǔ)知識(shí) 了解SSL原理需要一點(diǎn)點(diǎn)加密的概念，這里把需要的概念做一下簡(jiǎn)單闡述： 加密一般分為三類(lèi)，對(duì)稱(chēng)加密，非對(duì)稱(chēng)加密及單向散列函數(shù)。 對(duì)稱(chēng)加密：又分分組密碼和序列密碼。 分組密碼是將明文按一定的位長(zhǎng)分組，明文組經(jīng)過(guò)加密運(yùn)算得到密文組，密文組 經(jīng)過(guò)解密運(yùn)算 （加密運(yùn)算的逆運(yùn)算），還原成明文組。 序列密碼是指利用少量的密鑰（制亂元素）通過(guò)某種復(fù)雜的運(yùn)算（密碼算法）產(chǎn) 生大量的偽隨機(jī)位流，用于對(duì)明文位流的加密。 解密是指用同樣的密鑰和密碼算法及與加密相同的偽隨機(jī)位流，用以還原明文位 流。 CBC(Cipher Block Chaining)模式這個(gè)詞在分組密碼中經(jīng)常會(huì)用到，它是指一個(gè) 明文分組在被加密之前要與前一個(gè)的密文分組進(jìn)行異或運(yùn)算。當(dāng)加密算法用于此 模式的時(shí)候除密鑰外，還需協(xié)商一個(gè)初始化向量（IV），這個(gè)IV沒(méi)有實(shí)際意義， 只是在第一次計(jì)算的時(shí)候需要用到而已。采用這種模式的話(huà)安全性會(huì)有所提高。 分組密碼的典型例子為DES,RC5,IDEA。 序列密碼的典型例子為RC4。 公鑰加密： 簡(jiǎn)單的說(shuō)就是加密密鑰與解密密鑰不同，分私鑰和公鑰。這種方法大多用于密鑰 交換，RSA便是一個(gè)我們熟知的例子。 還有一個(gè)常用的稱(chēng)作DH，它只能用于密鑰交換，不能用來(lái)加密。 單向散列函數(shù)： 由于信道本身的干擾和人為的破壞，接受到的信息可能與原來(lái)發(fā)出的信息不同， 一個(gè)通用的辦法就是加入校驗(yàn)碼。 單向散列函數(shù)便可用于此用途，一個(gè)典型的例子是我們熟知的MD5,它產(chǎn)生128位的 摘要，在現(xiàn)實(shí)中用的更多的是安全散列算法（SHA），SHA的早期版本存在問(wèn)題， 目前用的實(shí)際是SHA－1，它可以產(chǎn)生160位的摘要，因此比128位散列更能有效抵 抗窮舉攻擊。 由于單向散列的算法都是公開(kāi)的，所以其它人可以先改動(dòng)原文，再生成另外一份 摘要。解決這個(gè)問(wèn)題的辦法可以通過(guò)HMAC（RFC 2104）,它包含了一個(gè)密鑰，只有 擁有相同密鑰的人才能鑒別這個(gè)散列。 四密鑰協(xié)商過(guò)程 由于對(duì)稱(chēng)加密的速度比較慢，所以它一般用于密鑰交換，雙方通過(guò)公鑰算法協(xié)商 出一份密鑰，然后通過(guò)對(duì)稱(chēng)加密來(lái)通信，當(dāng)然，為了保證數(shù)據(jù)的完整性，在加密 前要先經(jīng)過(guò)HMAC的處理。 SSL缺省只進(jìn)行server端的認(rèn)證，客戶(hù)端的認(rèn)證是可選的。以下是其流程圖（摘自 TLS協(xié)議）。 Client Server Clienth*llo --------> Serverh*llo Certificate* ServerKeyExchange* CertificateRequest* <-------- Serverh*lloDone Certificate* ClientKeyExchange CertificateVerify* [ChangeCipherSpec] Finished --------> [ChangeCipherSpec] <-------- Finished Application Data <-------> Application Data 簡(jiǎn)單的說(shuō)便是：SSL客戶(hù)端（也是TCP的客戶(hù)端）在TCP鏈接建立之后，發(fā)出一個(gè) Clienth*llo來(lái)發(fā)起握手，這個(gè)消息里面包含了自己可實(shí)現(xiàn)的算法列表和其它一些 需要的消息，SSL的服務(wù)器端會(huì)回應(yīng)一個(gè)Serverh*llo，這里面確定了這次通信所 需要的算法，然后發(fā)過(guò)去自己的證書(shū)（里面包含了身份和自己的公鑰）。Client 在收到這個(gè)消息后會(huì)生成一個(gè)秘密消息，用SSL服務(wù)器的公鑰加密后傳過(guò)去，SSL 服務(wù)器端用自己的私鑰解密后，會(huì)話(huà)密鑰協(xié)商成功，雙方可以用同一份會(huì)話(huà)密鑰 來(lái)通信了。 五密鑰協(xié)商的形象化比喻 如果上面的說(shuō)明不夠清晰，這里我們用個(gè)形象的比喻，我們假設(shè)A與B通信，A是 SSL客戶(hù)端，B是SSL服務(wù)器端，加密后的消息放在方括號(hào)[]里，以突出明文消息的 區(qū)別。雙方的處理動(dòng)作的說(shuō)明用圓括號(hào)（）括起。 A：我想和你安全的通話(huà)，我這里的對(duì)稱(chēng)加密算法有DES,RC5,密鑰交換算法有RSA 和DH，摘要算法有MD5和SHA。 B：我們用DES－RSA－SHA這對(duì)組合好了。 這是我的證書(shū)，里面有我的名字和公鑰，你拿去驗(yàn)證一下我的身份（把證書(shū)發(fā)給A ）。 目前沒(méi)有別的可說(shuō)的了。 A：（查看證書(shū)上B的名字是否無(wú)誤，并通過(guò)手頭早已有的CA的證書(shū)驗(yàn)證了B的證書(shū) 的真實(shí)性，如果其中一項(xiàng)有誤，發(fā)出警告并斷開(kāi)連接，這一步保證了B的公鑰的真 實(shí)性） （產(chǎn)生一份秘密消息，這份秘密消息處理后將用作加密密鑰，加密初始化向量和 hmac的密鑰。將這份秘密消息-協(xié)議中稱(chēng)為per_master_secret-用B的公鑰加密， 封裝成稱(chēng)作ClientKeyExchange的消息。由于用了B的公鑰，保證了第三方無(wú)法竊 聽(tīng)） 我生成了一份秘密消息，并用你的公鑰加密了，給你（把ClientKeyExchange發(fā)給 B） 注意，下面我就要用加密的辦法給你發(fā)消息了！ （將秘密消息進(jìn)行處理，生成加密密鑰，加密初始化向量和hmac的密鑰） [我說(shuō)完了] B：（用自己的私鑰將ClientKeyExchange中的秘密消息解密出來(lái)，然后將秘密消 息進(jìn)行處理，生成加密密鑰，加密初始化向量和hmac的密鑰，這時(shí)雙方已經(jīng)安全 的協(xié)商出一套加密辦法了） 注意，我也要開(kāi)始用加密的辦法給你發(fā)消息了！ [我說(shuō)完了] A: [我的秘密是...] B: [其它人不會(huì)聽(tīng)到的...] 六加密的計(jì)算 上一步講了密鑰的協(xié)商，但是還沒(méi)有闡明是如何利用加密密鑰，加密初始化向量 和hmac的密鑰來(lái)加密消息的。 其實(shí)其過(guò)程不過(guò)如此： 1 借助hmac的密鑰，對(duì)明文的消息做安全的摘要處理，然后和明文放到一起。 2 借助加密密鑰，加密初始化向量加密上面的消息。 七安全性 SecurityPortal在2000年底有一份文章《The End of SSL and SSH?》激起了很多 的討論， 目前也有一些成熟的工具如dsniff（<A href="http://www.monkey.org/~dugsong/dsniff/" target=_blank>http://www.monkey.org/~dugsong/dsniff/</A> ）可以 通過(guò)man in the middle攻擊來(lái)截獲https的消息。 從上面的原理可知，SSL的結(jié)構(gòu)是嚴(yán)謹(jǐn)?shù)?，?wèn)題一般出現(xiàn)在實(shí)際不嚴(yán)謹(jǐn)?shù)膽?yīng)用中。 常見(jiàn)的攻擊就是 middle in the middle攻擊，它是指在A和B通信的同時(shí)，有第三方C處于信道的中 間，可以完全 聽(tīng)到A與B通信的消息，并可攔截，替換和添加這些消息。 1 SSL可以允許多種密鑰交換算法，而有些算法，如DH，沒(méi)有證書(shū)的概念，這樣A 便無(wú)法驗(yàn)證B的公鑰 和身份的真實(shí)性，從而C可以輕易的冒充，用自己的密鑰與雙方通信，從而竊聽(tīng)到 別人談話(huà)的內(nèi)容。 而為了防止middle in the middle攻擊，應(yīng)該采用有證書(shū)的密鑰交換算法。 2 有了證書(shū)以后，如果C用自己的證書(shū)替換掉原有的證書(shū)之后，A的瀏覽器會(huì)彈出 一個(gè)警告框進(jìn)行警告，但又有多少人會(huì)注意這個(gè)警告呢？ 3 由于美國(guó)密碼出口的限制，IE，netscape等瀏覽器所支持的加密強(qiáng)度是很弱的 ，如果只采用瀏覽器自帶的加密功能的話(huà)，理論上存在被破解可能。 SSL.TLS.WTLS原理（下） 八代理 下面探討一下SSL的代理是怎樣工作的(可參見(jiàn)[6])。這可能與你開(kāi)始想的不太一 樣：） 當(dāng)在瀏覽器里設(shè)置了https的代理，而且在瀏覽器里輸入了 <A href="https://www.example.com/" target=_blank>https://www.example.com</A>之后， 瀏覽器會(huì)與proxy建立tcp鏈接，然后向其發(fā)出這么一段消息： CONNECT server.example.com:443 HTTP/1.1 Host: server.example.com:443 然后proxy會(huì)向webserver端建立tcp連接,之后，這個(gè)代理便完全成了個(gè)內(nèi)容轉(zhuǎn)發(fā) 裝置。瀏覽器 與web server會(huì)建立一個(gè)安全通道，因此這個(gè)安全通道是端到端的，盡管所有的 信息流過(guò)了proxy, 但其內(nèi)容proxy是無(wú)法解密和改動(dòng)的（當(dāng)然要由證書(shū)的支持，否則這個(gè)地方便是個(gè) man in the middle攻擊的好場(chǎng)所，見(jiàn)上面的討論）。 九關(guān)于證書(shū) 注意，如果對(duì)于一般的應(yīng)用，管理員只需生成“證書(shū)請(qǐng)求”（后綴大多為.csr） ，它包含你的名字和公鑰，然后把這份請(qǐng)求交給諸如verisign等有CA服務(wù)公司（ 當(dāng)然，連同幾百美金）， 你的證書(shū)請(qǐng)求經(jīng)驗(yàn)證后，CA用它的私鑰簽名，形成正式的證書(shū)發(fā)還給你。管理員 再在web server上導(dǎo)入這個(gè)證書(shū)就行了。如果你不想花那筆錢(qián)，或者想了解一下 原理，可以自己做CA。 從ca的角度講，你需要CA的私鑰和公鑰。從想要證書(shū)的服務(wù)器角度將，需要把服 務(wù)器的證書(shū)請(qǐng)求交給CA. 如果你要自己做CA，別忘了客戶(hù)端需要導(dǎo)入CA的證書(shū)（CA的證書(shū)是自簽名的，導(dǎo) 入它意味著你“信任”這個(gè)CA簽署的證書(shū)）。 而商業(yè)CA的一般不用，因?yàn)樗鼈円呀?jīng)內(nèi)置在你的瀏覽器中了。 十 wtls 在WAP的環(huán)境中，也有安全加密的需求，因此wapforum參照在WWW世界里最為流行 的SSL協(xié)議設(shè)計(jì)了WTLS.從原理上說(shuō)，這份協(xié)議與SSL是基本相同的，但在具體的地 方作了許多改動(dòng)。這些改動(dòng)的大多沒(méi)有什么技術(shù)上的需要，而是由于考慮到手持 設(shè)備運(yùn)算與存儲(chǔ)的局限而盡量做了簡(jiǎn)化。不過(guò)我的感覺(jué)是這些改動(dòng)意義實(shí)在不大 ，其獲得的計(jì)算和存儲(chǔ)上節(jié)省出來(lái)的時(shí)間和空間并不多。在硬件速度突飛猛進(jìn)的 時(shí)代，這種改動(dòng)能獲得的好處也許并不很多（一個(gè)新的協(xié)議便需要大量新的投入 ，而且與原有體制并不兼容，關(guān)于這點(diǎn)有文章[7]做了精彩闡述，可參看）。 這里我簡(jiǎn)單舉一些SSL與WTLS的差別。 1 WTLS在一般udp這類(lèi)不可靠信道之上工作，因此每個(gè)消息里要有序列號(hào)，協(xié)議里 也要靠它來(lái)處理丟包，重復(fù)等情況。 此外，拒絕服務(wù)攻擊也因此變得更加容易。 2 WTLS建立的安全連接是在wap網(wǎng)關(guān)和手持設(shè)備之間，wap網(wǎng)關(guān)和web server之間 如果也要保密，便要采再用SSL，即在這種模型中無(wú)法實(shí)現(xiàn)端到端的加密。 ---------- ------------- --------- | Mobile |----------->| WAP |---------->| WEB | | Device |<-----------| Gateway |<----------|Server | | | WTLS | | SSL | | ---------- ------------- --------- 3 WTLS協(xié)議里加了一種成為key_refresh的機(jī)制,當(dāng)傳遞了一定數(shù)量數(shù)據(jù)包后，雙 方通過(guò)同樣的算法將自己的密鑰做一下更新。付出了很小的代價(jià)，安全性得以增 強(qiáng)。 參考文獻(xiàn) [1] SSL 3.0 SPECIFICATION <A href="http://home.netscape.com/eng/ssl3/" target=_blank>http://home.netscape.com/eng/ssl3/</A> [2] TLS <A href="http://www.ietf.org/rfc/rfc2246.txt" target=_blank>http://www.ietf.org/rfc/rfc2246.txt</A> [3] 《應(yīng)用密碼學(xué)》 機(jī)械工業(yè)出版社 [4] The End of SSL and SSH? <A href="http://securityportal.com/cover/coverstory20001218.html" target=_blank>http://securityportal.com/cover/coverstory20001218.html</A> [5] HTTP Over TLS <A href="http://www.ietf.org/rfc/rfc2818.txt" target=_blank>http://www.ietf.org/rfc/rfc2818.txt</A> [6] HTTP Upgrade to TLS <A href="http://www.ietf.org/rfc/rfc2817.txt" target=_blank>http://www.ietf.org/rfc/rfc2817.txt</A> [7] W* Effect Considered Harmful <A href="http://www.4k-associates.com/IEEE-L7-WAP-BIG.html" target=_blank>http://www.4k-associates.com/IEEE-L7-WAP-BIG.html</A> [8] 智能卡數(shù)字加密技術(shù) <A href="http://www.yicard.com/cardtech/smartcard/jiami/index.htm" target=_blank>http://www.yicard.com/cardtech/smartcard/jiami/index.htm</A> [9] HMAC: Keyed-Hashing for Message Authentication <A href="http://www.ietf.org/rfc/rfc2104.txt" target=_blank>http://www.ietf.org/rfc/rfc2104.txt</A> 關(guān)于MAC地址和IP地址的知識(shí) 在校園網(wǎng)絡(luò)中，最方便的搗亂方法就是盜用別人的IP地址，被盜用IP地址的計(jì)算 機(jī)不僅不能正常使用校園網(wǎng)絡(luò)，而且還會(huì)頻繁出現(xiàn)IP地址被占用的提示對(duì)話(huà)框， 給校園網(wǎng)絡(luò)安全和用戶(hù)應(yīng)用帶來(lái)極大的隱患。捆綁IP地址和MAC地址就能有效地避 免這種現(xiàn)象。 　　何為MAC地址 　　網(wǎng)卡在使用中有兩類(lèi)地址，一類(lèi)是大家都熟悉的IP地址，另一類(lèi)就是MAC地址 ，即網(wǎng)卡的物理地址，也稱(chēng)硬件地址或鏈路地址，這是網(wǎng)卡自身的惟一標(biāo)識(shí)，就 仿佛是我們的身份證一樣，一般不能隨意改變。它與網(wǎng)絡(luò)無(wú)關(guān)，無(wú)論把這個(gè)網(wǎng)卡 接入到網(wǎng)絡(luò)的什么地方，MAC地址都是不變的。其長(zhǎng)度為48位二進(jìn)制數(shù)，由12個(gè)00 ~0FFH的16進(jìn)制數(shù)組成，每個(gè)16進(jìn)制數(shù)之間用“-”隔開(kāi)，如“00-10-5C-AD-72-E3 ”。 　　如何查找MAC地址 　　1、在Windows 9x/2000/XP下單擊“開(kāi)始/程序”，找到“MS-DOS方式”或“ 命令提示符”。 　　2、在命令提示符下輸入：“Ipconfig/all”，回車(chē)后出現(xiàn)如附圖所示的對(duì)話(huà) 框，其中的“Physical Address”即是所查的MAC地址。 　　如何捆綁MAC地址和IP地址 　　進(jìn)入“MS-DOS方式”或“命令提示符”，在命令提示符下輸入命令：ARP - s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆綁在一起。 　　這樣，就不會(huì)出現(xiàn)IP地址被盜用而不能正常使用校園網(wǎng)絡(luò)的情況（當(dāng)然也就 不會(huì)出現(xiàn)錯(cuò)誤提示對(duì)話(huà)框），可以有效保證校園網(wǎng)絡(luò)的安全和用戶(hù)的應(yīng)用。 　　注意：ARP命令僅對(duì)局域網(wǎng)的上網(wǎng)代理服務(wù)器有用，而且是針對(duì)靜態(tài)IP地址， 如果采用Modem撥號(hào)上網(wǎng)或是動(dòng)態(tài)IP地址就不起作用。ARP命令的各參數(shù)的功能如 下： 　　ARP -s -d -a 　　-s：將相應(yīng)的IP地址與物理地址的捆綁，如本文中的例子。 　　-d：刪除相應(yīng)的IP地址與物理地址的捆綁。 　　-a：通過(guò)查詢(xún)ARP協(xié)議表顯示IP地址和對(duì)應(yīng)物理地址情況。 3.IP地址和物理地址成對(duì)被盜用是怎么回事? 比如，在局域網(wǎng)中，由主機(jī)自動(dòng)分配IP地址，或自己指定IP地址， 自動(dòng)分配時(shí)，先開(kāi)主機(jī)，然后下面的再開(kāi)的機(jī)子自動(dòng)分配IP為168.192.0.2， 168.192.0.3。。。依此推下去，或自己指定IP，如，主機(jī)（1號(hào)機(jī)）為 168.192.0.1，2號(hào)機(jī)為168.192.0.2，依此推下去， 在局域網(wǎng)絡(luò)里，IP地址分配好的情況下，比如，我現(xiàn)在做的是5號(hào)機(jī)，本來(lái)IP應(yīng)該 是168.192.0.5，但我在設(shè)置指定IP時(shí)，改為168.192.0.2，這樣，就等于說(shuō)，占 用了2號(hào)機(jī)的IP，當(dāng)2號(hào)機(jī)再啟動(dòng)時(shí)，就會(huì)出現(xiàn)提示說(shuō)IP被占用，無(wú)法連接網(wǎng)絡(luò)， 造成上不了網(wǎng)或網(wǎng)絡(luò)共享訪(fǎng)問(wèn)，簡(jiǎn)單來(lái)講就是這樣了 解決的方法，就是把，那個(gè)IP和本機(jī)的網(wǎng)卡MAC地址捆綁，讓別的占用不成</DIV>

賬號(hào)		自動(dòng)登錄	找回密碼
密碼			注冊(cè)

天天爱天天做天天做天天吃中文|久久综合给久合久久综合|亚洲视频一区二区三区|亚洲国产综合精品2022

菜鳥(niǎo)學(xué)習(xí)初級(jí)教程-----強(qiáng)烈推薦