科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道小心远方的黑手解析远程控制带来的危险

小心远方的黑手解析远程控制带来的危险

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

微软在Windows XP系统中,为用户提供了多个简单的远程控制功能,远程桌面就是其中一个(图1)。用户可以利用它通过网络对远程计算机进行控制,控制后可以访问所有应用程序、文件和网络资源等。

来源:比特网 2009年6月14日

关键字: 网络入侵 黑客 远程控制

  • 评论
  • 分享微博
  • 分享邮件

  幕后黑手之 最简单的远程桌面

  微软在Windows XP系统中,为用户提供了多个简单的远程控制功能,远程桌面就是其中一个(图1)。用户可以利用它通过网络对远程计算机进行控制,控制后可以访问所有应用程序、文件和网络资源等。

  

小心远方的黑手解析远程控制带来的危险

  图1

  远程桌面,主要包括客户端和服务器端,每台Windows XP电脑都同时包括客户端和服务器端,也就是说它既可以当成客户端来连接其他的Windows XP电脑, 也可以将自己当成服务器端,让别的电脑来控制自己。服务器端的系统都是使用Windows XP ,而客户端就可以是Windows XP、Windows 2000或者Windows Me,并且对客户端没有语言的限制。

  解析远程桌面

  远程桌面作为一种方便的远程控制手段,被得到广泛应用。我们要把伸向这里的黑手斩断,就要知己知彼。让我们来看看远程桌面是如何配置的。

  1.设置服务器

  要使Windows XP系统成为服务器端,首先就要对系统进行设置。在“我的电脑”处单击右键,选择“属性”命令,在弹出的“系统属性”窗口的“远程”选项卡中,单击“允许用户远程连接到这台计算机”并单击“选择远程用户”。在弹出的窗口中选择“添加”按钮,在出现的“选择用户”窗口中选择可以使用远程登录的用户。如果是管理员即使没有在用户列表中也拥有远程登录的权限。至此远程桌面的服务器端全部设置完成,接着就是设置客户端了。

  2.安装客户端

  Windows XP的用户可以通过系统自带的“远程桌面连接”程序来实现远程桌面控制。如果用户还使用的是Windows 98、Windows 2000或者Windows Me系统,在客户端运行Windows XP安装盘中的 setup.exe ,出现 Windows XP的安装界面,点击第二项“执行其他任务”,然后选择“设置远程桌面连接” 进行安装就可以了。

  3.远程登录

  客户端安装好之后在“附件”的“通讯”菜单里会多出一个“远程桌面连接”,运行它,在弹出的窗口中单击“选项”按钮,展开窗口的全部。在“常规”选项卡里填入远程计算机的IP地址、用户名以及密码,然后单击“连接”按钮就可以登录到远程计算机看到桌面设置的情况,感觉跟自己的Windows XP桌面没什么分别,只是最上面多出一条工具条,显示远程电脑的名称或IP地址,操作它就像操作本地电脑一样方便。

  斩断远程桌面黑手

  对于个人用户来说,一般没有必要使用远程桌面,所以建议将它禁止。另外,通过网络防火墙将不必要的端口进行封堵也可以起到防范的作用。

  对于服务器来说,管理员可能必须通过终端服务来进行远程管理,所以为了避免攻击者利用打开的终端服务进行远程控制,我们可以将终端服务常用的3389端口进行修改,再对管理员的登录密码进行加强,也可以起到防范的作用。

  幕后黑手之 木马冰河

  冰河是一款功能强大的国产远程控制软件,是基于TCP/IP协议和Windows操作系统的网络工具,冰河采用标准的C/S结构,包括客户端程序(G_Client.exe)和服务器端程序(G_Server.exe)。由于其简单易用的特点,加上强大的远程控制能力,所以是网友最常使用的一款远程控制软件。

  解析木马冰河

  冰河功能强大,不易被发觉,而且很难根除。在木马中,冰河可谓大名鼎鼎。下面我们就来看看冰河是如何进行远程控制的。

  1.设置服务器端

  首先运行客户端程序(G_Client.exe),在出现的主界面上单击工具栏中的“配置本地服务器程序”(图2),弹出“服务器端配置”窗口。窗口有基本配置、自我保护和邮件通知三个基本项。在基本配置选项中,可以对安装路径、监听端口等进行设置。自我保护选项是为了防止服务器端被删除后可以自动恢复而设置的。

  

小心远方的黑手解析远程控制带来的危险(2)

  图2

  2.添加服务器端

  单击工具栏上的“添加主机”按钮,在弹出的窗口中输入远程计算机的IP地址,并设置访问口令以及监听端口,单击“确定”后即可在客户端程序的“文件管理器”中添加一个新的服务器端。用户还可以通过单击工具栏上的“自动搜索”按钮,在弹出的窗口中设置起始域、起始地址、终止地址等,这样就可以在指定的IP地址段中搜索出已经打开了相应端口的远程计算机,搜索出的结果都会自动添加到客户端程序的用户列表中。

  3.客户端操作

  在客户端的“文件管理器”中的用户列表中选择要控制的计算机,登录成功后即可实现出远程计算机中的所有磁盘、文件,可以对文件进行复制、删除、打开、上传、下载等操作,感觉就像平时我们在使用资源管理器一样简单。

  切换到“命令控制台”选项卡,在这里可以进行屏幕捕捉、修改远程注册表、截取密码、控制鼠标的操作。如果要查看服务器端的配置,就可以选择“设置类命令”列表中的“服务器端端配置”选项(图3),然后在右边单击“读取服务器端配置”进行查看,还可以单击“修改服务器端配置”对远程服务器端进行修改。

  

小心远方的黑手解析远程控制带来的危险(2)

  图3

  防止冰河侵入

  由于冰河已经是一个比较老的木马程序了,使用一般的安全软件都可以将它清除掉。

  对个人用户来说只要定时升级自己的杀毒软件,不要轻易使用陌生人传来的可执行文件。定期检查自己的端口,如果发现自己所开端口中有高位端口如7849端口等,一定要引起重视。

  对服务器来说,除了定时对系统进行升级补丁和安装企业级防火墙以外,可以采用冰河陷阱这款软件,它不但可以自动清除所有版本冰河的服务器端程序,还可以伪装成“冰河”服务器端对入侵者进行欺骗,并记录入侵者的所有操作功能。

  最常见远程控制之 专业偷窥者Remote Administrator

  说起Remote Administrator,可能一般的网络用户并不熟悉它。不过说起赛门铁克公司的pcAnywhere,相信大家就不会感到陌生。其实它们是同一类软件,都是远程控制软件中的佼佼者。

  解析Remote Administrator

  这个功能如此强大的远程控制软件是如何被“黑手”们利用,从而堕落为“黑手”们的帮凶的呢?我们一起看看。

  1.软件安装

  Remote Administrator和其他的远程控制软件有一些区别,就是它的控制端和服务器端都在一起,也就是说,在安装软件程序的时候会同时对控制端和服务器端进行安装,安装过程和普通的应用软件一样简单,安装完成后将出现一个“Remote Server setup”的对话框,选中“Install Remote Server as system service”选项,这样计算机一启动服务器端就会跟着启动并以后台服务的形式存在。如果去掉,也可以通过手动方式来启动服务器端。

  2.设置服务器端

  从开始程序菜单点击“Settings for Remote Administrator Server”来设置服务器端。单击“参数设置”按钮,弹出“Options for Remote Administrator Server”窗口。“使用IP过滤”选项可以对IP地址进行过滤设置,只有在这个IP列表中设置过的计算机才能向服务器端发出连接指令,如果用户是动态IP地址的话,就不需要对它进行设置。“端口”选项是用来进行数据传输的,默认的端口为4899。在“隐藏状态栏图标”前打上钩,这样就可以在服务器端运行后隐藏,在状态栏就没有图标了(图4)。

  3.客户端运用

  点击“Remote Administrator viewer”命令,在弹出的“Remote Administrator”窗口中点击工具栏中的“连接到地址”命令,然后在弹出的“连接到”窗口中进行设置。点击“连接”按钮,就开始和远程服务器端进行连接,在这个过程中会出现输入密码的对话框,正确输入后即可出现一个显示远程服务器端桌面的窗口,在窗口中即可对服务器进行控制。

  将Remote Administrator阻于门外

  对个人用户,防范这个专业“偷窥者”是很简单的。因为它太出名,被多家安全厂商列入黑名单,只要用户定时更新自己的防火墙,就能很轻易地将它阻于门外。

  但是对于服务器来说,因为有可能服务器管理员本身就使用这款软件远程管理服务器,所以建议服务器管理员将远程控制端口改变,并定时检查服务器的工作日志

  假期安全小贴士:

  如何知道自己的计算机受到了远程控制?

  首先我们从一些计算机的特征就可以感觉到它的存在。比如,当我们将计算机连接到网络后,在不进行任何操作的情况下,出现硬盘快速转动、指示灯不停闪烁、某个程序一闪而过、防火墙的图标突然消失等异常情况,这说明你的计算机可能被别人进行远程控制了。

  如何防范自己被别人远程控制?

  更新系统的安全补丁。

  装最新版本的杀毒软件、网络防火墙,并及时更新其病毒库文件。安装的杀毒软件最好有注册表的监控功能。

  在安装了杀毒软件和网络防火墙以后,也不要掉以轻心,当某个不清楚的程序访问网络时,一定要立即果断地加以禁止。

  不去一些不熟悉的网站下载文件,也不要随意地执行别人发来的文件,那怕他是你的朋友也要谨慎一些。

  个人用户不要安装过多的Windows组件,对不需要的系统服务也最好加以禁用

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章