黑客攻击与防范Telnet高级入侵OK.pptVIP

《信息安全技术》 Telnet入侵杀手锏 从前面的介绍可以看出，即使计算机使用了 NTLM验证，入侵者还是能够轻松地去除NTLM验证来 实现Telnet登录。如果入侵者使用23号端口登录，管 理员便可以轻易地发现他们，但不幸的是，入侵者通 常不会通过默认的23号端口进行Telnet连接。那么入 侵者究竟如何修改Telnet端口，又如何修改Telnet服 务来隐蔽行踪呢? opentelnet （1） opentelnet简介 Opentelnet专门用来解除telnet的NTLM认证，方便快捷，不用建立 IPC$连接、不必考虑远程计算机是否正在运行telnet服务，只要有用户名和 密码，并且主机开放IPC$连接就行了，是入侵者经常使用的telnet登录工 具。不过使用opentelnet打开的telnet服务，在目标主机重启动后不会自动 运行。 （2） opentelnet的用法 Opentelnet.exe \\server 帐号密码NTLM认证方式 telnet端口 （3）参数说明 “server”:目标主机IP地址 “telnet端口”：更改telnet的服务端口。telnet 的默认服务端口是23。 “NTLM认证方式”： 0：不使用NTLM身份验证。 1：先尝试NTLM身份验证。如果失败，再使用用户名和密码。 2：只使用