題外音：今天早上，為了逗BBS好友云舒開心，特告知她本人所用服務器之賬戶及口令，讓她看看我的好東東.同時，我和她登錄同一臺開啟3389肉機使用軟件登錄本人服務器，暈，嚇的要死，還好，不是別人，*^_^*

系統(tǒng)環(huán)境：
　采用windows 2000 professional做為本人所用局域網內網關，當前運行軟件，天網4.2.8個人測試版，金山病毒防火墻，Sygate(以下簡稱服務器)
以下所有的圖片都是在局域網內98機器上抓圖，本人所用98+windows 2000遠程終端服務連接器及其他相關軟件(以下簡稱本機)

　另運行遠程終端登錄取得用戶權的windows 2000 Server機器（以下簡稱肉機),肉機運行遠程控制軟件dwrcc(系一功能強大，圖形界面的遠程控制軟件，只需得到對方"windows nt或以上版本"機器賬號及口令就可以強行登錄，連接端口6129),下圖中有彩色邊框的就是他的連接窗口

步驟：
　1， 在98機上運行遠程終端服務，連接到肉機，啟動肉機dwrcc軟件，填上本人所用服務器賬號及口令，暈暈，馬上連接到服務器，查看一下服務器，當前天網安全級別設為低(注：天網安全級別，低：計算機完全信任局域網內部的機器訪問自己所提供的各種服務，但禁止互聯(lián)網上的機器訪問這些服務---來自天網說明)

　　如圖所示，其中有兩個桌面，前面的是肉機上連接到服務器看到的服務器桌面，后面的是肉機桌面，天網一共拒絕了三次，后來還是讓dwrcc軟件強行登錄而沒有再做任何提示，其中ＩＰ已擋住，系我肉機ＩＰ，當前服務器我有意彈開兩個窗口，一個是天網的，另一個是撥號網絡。

心中怕怕，然后斷開dwrcc，斷開服務器，重新?lián)芴枺救朔掌鱝dsl撥號，再將天網安全級別設為中(天網安全級別，中：局域網內部的機器只允許訪問網絡共享服務(文件，打印機共享服務)，但不允許訪問其他服務(http,ftp),同時禁止互聯(lián)網上的機器訪問所有的這些服務，開放動態(tài)規(guī)則管理，允許授權運行的程序開放的端口服務---來自天網說明)，啟動肉機dwrcc,再連接服務器，當然此時服務器ＩＰ已更換，暈　居然也可登錄本服務器，如圖所示，而且天網沒有做出任何提示動作

索性試試，再斷開，再連接，此時將天網安全級別設為高(安全級別，高：所有的應用程序首次訪問網絡時都將詢問，已經被認可的程序則按照相應規(guī)則動作。系統(tǒng)會屏弊掉向外部開放的所有端口，禁止局域網內和互聯(lián)網的機器訪問自己所提供的網絡共享服務，局域網和互連網上的機器將無法看到本機器---來自天網說明)，　此時dwrcc依然可連接到本人所服務器，如圖

我們再看看服務器的桌面系統(tǒng)小托盤里有些什么程序在運行？根本沒有dwrcc的圖標提示，或許是我的服務器不能看到，從肉機登錄所抓的圖片無法看到，而且在本機也不能看到，天網依然沒有做任何提示。

到此時，證明天網完全不能抵擋住dwrcc的遠程IPC$共享連接，而在一般服務器或是私人用機nt或相關版本中，ipc$一般都是默認的，而且隨便一個IP段中，找到十幾個弱口令的主機并不是難事，更何況居然還有些網站服務器或是windows 2000server系統(tǒng)也有弱口令，并且過份相信天網的保護，天網做為一個共享軟件，在國內的用戶相當之多，希望大家小心

　話外：同時經過同一肉機登錄本人服務器的有一QQ上好友云舒。呵　你還是忘記掉我的服務器口令啦,舒舒系我女友，只要你高興，隨時可以訪問我的機器
PS：舒舒，你放在我桌面的批處理文件是什么？還有，我看到那個記事本文檔了“l(fā)ove:)……”明白啦 呵呵

PS:本人所做試驗系在得到同意后測試，任何模仿所帶來一切后果，本人不負任何責任

　　　　　　　　　　全文完　灰色軌跡　無忌
如有錯誤之處，歡迎大家指正
原文地址http://goods.8u8.com/netsky/netsky.htm

最新評論