教你利用个人主机进行网络入侵

核心提示： 如：telnet 127.0.0.1 7788如果正常的话，将出现以下提示：Microsoft Windows 2000 [Version 5.00.2195] (C) 版权所有 1985-2000 Microsoft Corp. C:\WINNT\system32>OK!如何防御：

如：telnet 127.0.0.1 7788

如果正常的话，将出现以下提示：

Microsoft Windows 2000 [Version 5.00.2195] (C) 版权所有 1985-2000 Microsoft Corp. C:\WINNT\system32>

OK!

如何防御：

1. 搜索注册表中的如下键：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters

增加如下注册表键值：

value name: DisableWebDAV

Data type: DWORD

value data: 1

2. 使用MS提供的专用补丁!

1433：Microsoft SQL的SA空口令(扫描到4台，成功登陆其中3台)

微软的MSSQL7.0以下的版本在默认安装时其SA(System Administrator)口令为空，所开端口 为1433，这个漏洞很早了，但直到现在我们依然可以扫描到很多空口令的SA。更为“搞笑” 的是，微软为了能够让SQL管理员管理方便，还设计了一个xp_cmdshell来执行各种相关命令 。一个入侵者只需要使用一个MS SQL客户端与SA口令为空的服务器连接就可以获得System的 权限，并可以在目标主机上执行任意命令。

攻击方式，利用“流光”或其他扫描工具可以扫描、破解SA口令，破解成功后可以使用SQL 客户端(如SQLEXEC)连接，并获得系统权限。

解决办法：

更改SA管理用户口令;

删除XP_CMDSHELL命令。(但并不保险，因为如果拥有SA权限，还是可能恢复该命令的)

3389：3389输入法漏洞(不太可能存在了，但可以猜解管理员用户口令)

Microsoft Windows 2000 Server及以上版本在安装服务器时，其中有一项是超级终端服务 ，该服务可以使用户通过图形界面象管理本地计算机一样控制远程计算机(因此成为众多攻 击者的最爱)。该服务所开放的端口号为3389，是微软为了方便用户远程管理而设。但是中 文Windows 2000存在有输入漏洞，其漏洞就是用户在登录Windows 2000时，利用输入法的帮 助文件可以获得Administrators组权限。