08网络入侵初步探讨.pptVIP

网络入侵初步 远程控制计算机 telnet是控制主机的第一手段 入侵者在远程主机上执行命令，可以通过建立IPC$连接，然后使用net time命令查看系统时间，最后使用at 命令建立计划任务，完成远程执行命令。 telnet方式对入侵者而言则会方便得多，入侵一旦与远程主机建立telnet连接，就可以控制本地计算机一样来控制远程计算机。 使用telnet登录 telnet host [port] 成功建立telnet连接，除了要求掌握远程计算机上的账号和密码外，还需要远程计算机已经开启telnet服务，并去除NTLM验证。 telnet入侵步骤 1、开启远程主机telnet服务 2、去掉NTLM验证 3、telnet连接 通过”bat文件”和”计划任务服务”开启远程主机telnet服务 /*start.bat net start telnet /*stop.bat net stop telnet 开启远程主机telnet服务后，如果没有去掉NTLM验证，在登录时会失败。 解决方法一 1）在本地计算机上建立一个与远程主机上相同的账号 2）通过“开始”—“程序” —“附件”找到“命令提示符”，使用右键单击“命令提示符”，然后选择“属性”，打开如下对话框 3）选中对话框中“以其他用户身份运行” 4）打开“命令提示符”，输入用户名和密码，单击确定按钮后，得到MS-DOS界面 5）在MS