发信人: 97d(
)
整理人: terryh(2004-03-19 15:12:02), 站内信件
|
一直都很想介绍一下DameWare NT Utilities,可总在犹豫,因为对于网管来说,它实在是一个不可多得的好帮手;可是一但某些心怀叵测的人用了它,后果又是可怕的……
通常的远程控制类软件,都需要先在别人的机器上安装服务器端,DameWare NT Utilities则是利用的IPC$共享,一旦你的机器开了IPC$,又知道administrators的口令,就可以进行远程管理了,无须事先安装!它的功能很多,见下图
主要有日志控制、进程控制、注册表控制、TELNET、远程控制、服务控制……
控制者可以随意操作:清除日志、结束进程、添加或删除注册表键值、添加或删除服务、开启或关闭服务、远程关机或重启等等……完全如同在自己机器上操作一样!
这是来这天天安全网对它的介绍
http://www.ttian.net/txt/show.php?id=39
重点讲的是如何不漏声息的进入别人的机器,进行远程桌面控制(默认情况下DameWare NT Utilities在控制对方桌面的时候,会在任务栏上给对方予警告,提示来着XXX.XXX.XXX.XXX的IP控制了你)
如何防范:删除IPC$、管理员的密码不要存在弱口令
防黑最后一招:不装声卡的驱动,PC喇叭有可能会发出声响
----
 |
|