題外音：今天早上，為了逗BBS好友云舒開心，特告知她本人所用服務(wù)器之賬戶及口令，讓她看看我的好東東.同時(shí)，我和她登錄同一臺(tái)開啟3389肉機(jī)使用軟件登錄本人服務(wù)器，暈，嚇的要死，還好，不是別人，*^_^*

系統(tǒng)環(huán)境：
　采用windows 2000 professional做為本人所用局域網(wǎng)內(nèi)網(wǎng)關(guān)，當(dāng)前運(yùn)行軟件，天網(wǎng)4.2.8個(gè)人測試版，金山病毒防火墻，Sygate(以下簡稱服務(wù)器)
以下所有的圖片都是在局域網(wǎng)內(nèi)98機(jī)器上抓圖，本人所用98+windows 2000遠(yuǎn)程終端服務(wù)連接器及其他相關(guān)軟件(以下簡稱本機(jī))

　另運(yùn)行遠(yuǎn)程終端登錄取得用戶權(quán)的windows 2000 Server機(jī)器（以下簡稱肉機(jī)),肉機(jī)運(yùn)行遠(yuǎn)程控制軟件dwrcc(系一功能強(qiáng)大，圖形界面的遠(yuǎn)程控制軟件，只需得到對方"windows nt或以上版本"機(jī)器賬號(hào)及口令就可以強(qiáng)行登錄，連接端口6129),下圖中有彩色邊框的就是他的連接窗口

步驟：
　1， 在98機(jī)上運(yùn)行遠(yuǎn)程終端服務(wù)，連接到肉機(jī)，啟動(dòng)肉機(jī)dwrcc軟件，填上本人所用服務(wù)器賬號(hào)及口令，暈暈，馬上連接到服務(wù)器，查看一下服務(wù)器，當(dāng)前天網(wǎng)安全級(jí)別設(shè)為低(注：天網(wǎng)安全級(jí)別，低：計(jì)算機(jī)完全信任局域網(wǎng)內(nèi)部的機(jī)器訪問自己所提供的各種服務(wù)，但禁止互聯(lián)網(wǎng)上的機(jī)器訪問這些服務(wù)---來自天網(wǎng)說明)

　　如圖所示，其中有兩個(gè)桌面，前面的是肉機(jī)上連接到服務(wù)器看到的服務(wù)器桌面，后面的是肉機(jī)桌面，天網(wǎng)一共拒絕了三次，后來還是讓dwrcc軟件強(qiáng)行登錄而沒有再做任何提示，其中ＩＰ已擋住，系我肉機(jī)ＩＰ，當(dāng)前服務(wù)器我有意彈開兩個(gè)窗口，一個(gè)是天網(wǎng)的，另一個(gè)是撥號(hào)網(wǎng)絡(luò)。

心中怕怕，然后斷開dwrcc，斷開服務(wù)器，重新?lián)芴?hào)，本人服務(wù)器adsl撥號(hào)，再將天網(wǎng)安全級(jí)別設(shè)為中(天網(wǎng)安全級(jí)別，中：局域網(wǎng)內(nèi)部的機(jī)器只允許訪問網(wǎng)絡(luò)共享服務(wù)(文件，打印機(jī)共享服務(wù))，但不允許訪問其他服務(wù)(http,ftp),同時(shí)禁止互聯(lián)網(wǎng)上的機(jī)器訪問所有的這些服務(wù)，開放動(dòng)態(tài)規(guī)則管理，允許授權(quán)運(yùn)行的程序開放的端口服務(wù)---來自天網(wǎng)說明)，啟動(dòng)肉機(jī)dwrcc,再連接服務(wù)器，當(dāng)然此時(shí)服務(wù)器ＩＰ已更換，暈　居然也可登錄本服務(wù)器，如圖所示，而且天網(wǎng)沒有做出任何提示動(dòng)作

索性試試，再斷開，再連接，此時(shí)將天網(wǎng)安全級(jí)別設(shè)為高(安全級(jí)別，高：所有的應(yīng)用程序首次訪問網(wǎng)絡(luò)時(shí)都將詢問，已經(jīng)被認(rèn)可的程序則按照相應(yīng)規(guī)則動(dòng)作。系統(tǒng)會(huì)屏弊掉向外部開放的所有端口，禁止局域網(wǎng)內(nèi)和互聯(lián)網(wǎng)的機(jī)器訪問自己所提供的網(wǎng)絡(luò)共享服務(wù)，局域網(wǎng)和互連網(wǎng)上的機(jī)器將無法看到本機(jī)器---來自天網(wǎng)說明)，　此時(shí)dwrcc依然可連接到本人所服務(wù)器，如圖

我們再看看服務(wù)器的桌面系統(tǒng)小托盤里有些什么程序在運(yùn)行？根本沒有dwrcc的圖標(biāo)提示，或許是我的服務(wù)器不能看到，從肉機(jī)登錄所抓的圖片無法看到，而且在本機(jī)也不能看到，天網(wǎng)依然沒有做任何提示。

到此時(shí)，證明天網(wǎng)完全不能抵擋住dwrcc的遠(yuǎn)程IPC$共享連接，而在一般服務(wù)器或是私人用機(jī)nt或相關(guān)版本中，ipc$一般都是默認(rèn)的，而且隨便一個(gè)IP段中，找到十幾個(gè)弱口令的主機(jī)并不是難事，更何況居然還有些網(wǎng)站服務(wù)器或是windows 2000server系統(tǒng)也有弱口令，并且過份相信天網(wǎng)的保護(hù)，天網(wǎng)做為一個(gè)共享軟件，在國內(nèi)的用戶相當(dāng)之多，希望大家小心

　話外：同時(shí)經(jīng)過同一肉機(jī)登錄本人服務(wù)器的有一QQ上好友云舒。呵　你還是忘記掉我的服務(wù)器口令啦,舒舒系我女友，只要你高興，隨時(shí)可以訪問我的機(jī)器
PS：舒舒，你放在我桌面的批處理文件是什么？還有，我看到那個(gè)記事本文檔了“l(fā)ove:)……”明白啦 呵呵

PS:本人所做試驗(yàn)系在得到同意后測試，任何模仿所帶來一切后果，本人不負(fù)任何責(zé)任

　　　　　　　　　　全文完　灰色軌跡　無忌
如有錯(cuò)誤之處，歡迎大家指正
原文地址http://goods.8u8.com/netsky/netsky.htm

最新評論