网络安全技术与实训第2章 网络攻击与防范.pptVIP

通过BAT和计划任务开启telnet 如果入侵者能够使用管理员帐号与远程主机建立IPC$连接，那就可以通过at命令在远程主机上开启telnet服务： 编写bat文件，键入“net start telnet”命令，然后另存为Tel.bat。“net stop”是关闭命令。 建立IPC$连接，把文件拷贝到远程主机。 使用net time查看远程主机的时间，然后通过at命令建立计划任务。 telnet相关问题 telnet对入侵者的作用 telnet是控制主机的第一手段 用来做跳板 关于NTLM验证：由于telnet功能太强大，而且也是入侵者使用最频繁的登录手段之一，因此微软为telnet添加了身份认证，称为NTLM验证。它要求telnet终端除了需要有telnet服务主机的用户名和密码外，还需要满足NTLM验证。 去掉NTLM验证的方法一 首先，在本地计算机建立一个与远程主机相同的帐号和密码。 去掉NTLM验证的方法一 通过“开始”—“程序”—“附件”找到“命令提示符”，使用鼠标右键单击“命令提示符”，然后选择“属性”。在“以其他用户身份运行”前面打钩。 去掉NTLM验证的方法一 单击确定后，在MS-DOS界面中进行telnet登录 去掉NTLM验证的方法二 通过修改远程计算机telnet服务设置去除NTLM验证。 首先建立telnet.txt文件，然后写入3，7，y，0，y