看多少网友还在找3389的肉鸡，我就写一篇文章以慰网友吧!

>> 欢迎您， 傲气雄鹰: 重登陆 | 退出 | 注册 | 资料 | 设置 | 排行 | 新贴 | 精华 | 管理 | 帮助

首页

小榕软件实验室

刀光雪影

看多少网友还在找3389的肉鸡，我就写一篇文...

■ 回复数：30　◆ 点击数：1234

将此页发给您的朋友

作者

主题: 看多少网友还在找3389的肉鸡，我就写一篇文章以慰网友吧! ( 页: 1 2 )

回复 | 收藏 | 打印 | 篇末

哑吧

级别：老站友
威望：0
经验：0
货币：1777
体力：

来源：61.136.221.*
总发帖数：406
注册日期：2002-02-12

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

我找3389肉鸡不和大家一样，我自已种一个肉鸡的，。如何种，看一下，

随便找一个有u漏洞和idq漏洞的肉鸡上去首先找一下他有没有i386备份在硬盘上，一般是有的，我找了好多机器都有的，再就把终端安装上，再在管理工具内面把什么终端管理，的全删除掉，再把输入法安装上，因为现在默认安装终端都是没有输入法了的再把 3389的端口一改，如我改成6000 这样一个3389的肉鸡就成了，而且是一个好的后门，以后要是把我们的用户名给删除了，我们可以靠输入法漏洞建一个用户名，爽吧，而且别人根本不知3389的端口是多少，就连接不上来了呀，这样即是一个好后门，也是一个好肉鸡呀，这个后门根本杀不出来，一般的网管看不出来的，如何可视化安装终端呢，就用drwcc这个软件上去安装呀，一般网站服务器都是无人看守的，可以上去玩个够!!!

行了吧，这样一个好后门的3389的肉鸡我们喂成功了，爽吧，

会说话的哑吧!!

编辑　

删除　

发表于 2002-03-18.20:24:25　

IP: 已记录

匿名

级别：老站友
威望：0
经验：0
货币：1524
体力：

来源：北京
总发帖数：296
注册日期：2002-03-12

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

请问哪有drwcc啊？主要用作什么的？

编辑　

删除　

发表于 2002-03-18.23:45:39　

IP: 已记录

BlackBird 帅哥哦

级别：老站友
威望：0
经验：4
货币：42
体力：

来源：temps
总发帖数：372
注册日期：2002-02-06

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

^w^ ~~******** 问题是你要怎么连接上你的终端服务？

----------------------------------------------------------
注意安全！

编辑　

删除　

发表于 2002-03-19.00:17:03　

IP: 已记录

cuff

级别：高级站友
威望：0
经验：0
货币：13
体力： 0.6

来源：内蒙古
总发帖数：142
注册日期：2002-03-12

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

你怎样把3389改成6000的

----------------------------------------------------------
http://netxeyes.my163.com
http://cniac.my163.com
http://redcn.my163.com
http://microsoft.my163.com
http://cuff.126.com

编辑　

删除　

发表于 2002-03-19.00:23:27　

IP: 已记录

秒差距

级别：长老级
威望：2
经验：0
货币：3597
体力：

来源：福建
总发帖数：1000
注册日期：2002-02-05

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

随便找一个有u漏洞和idq漏洞的肉鸡上去首先找一下他有没有i386备份在硬盘上，一般是有的，我找了好多机器都有的，再就把终端安装上，再在管理工具内面把什么终端管理，的全删除掉

利用u漏洞和idq漏洞如何装终端？？如何删终端管理？？

----------------------------------------------------------
FGBCDFHIJCPQRFBSTJID

编辑　

删除　

发表于 2002-03-19.00:51:03　

IP: 已记录

★帅の蟑螂

级别：管理员
威望：0
经验：20
货币：4114
体力：

来源：127.0.0.1
总发帖数：3059
注册日期：2001-04-19

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

果然是个好办法~！合法木马！

----------------------------------------------------------
为了明天奢侈糜烂的生活而奋斗

编辑　

删除　

发表于 2002-03-19.01:12:03　

IP: 已记录

★帅の蟑螂

级别：管理员
威望：0
经验：20
货币：4114
体力：

来源：127.0.0.1
总发帖数：3059
注册日期：2001-04-19

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

这篇是怎么修改3389的默认端口的文章！

202.103.196.104/bbs/3389.htm

----------------------------------------------------------
为了明天奢侈糜烂的生活而奋斗

编辑　

删除　

发表于 2002-03-19.01:21:39　

IP: 已记录

seafarer 帅哥哦

级别：高级站友
威望：0
经验：0
货币：0
体力： 0.6

来源：404
总发帖数：132
注册日期：2002-01-21

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

KEY＿LOCAL＿MACHINE\SYSTEM\CurrentControlSet\ Control\Terminal Server\Wds\rdpwd\Tds\tcp和HKEY＿LOCAL＿　　MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下都有一个PortNumber值，通常为3389，将其修改为自己的值

----------------------------------------------------------
佛曰：前世五百次的回眸才换来今生的擦肩而过。
我想我和你前世一定有一万次的回眸的缘分

编辑　

删除　

发表于 2002-03-19.01:24:13　

IP: 已记录

我很菜

级别：中级站友
威望：0
经验：0
货币：230
体力：

来源：211.98.209.*
总发帖数：73
注册日期：2001-06-16

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

麻烦。有更简单的办法吧。现在发现那个dameware实在是慢的可以。我轻易不会再去用了。

----------------------------------------------------------
不是不想爱，不是不去爱，怕只怕爱也是一种伤害！

编辑　

删除　

发表于 2002-03-19.01:42:02　

IP: 已记录

龙

级别：老站友
威望：0
经验：0
货币：2044
体力：

来源：福建
总发帖数：444
注册日期：2002-01-24

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

把端口改了，我们不是连接不上了？

----------------------------------------------------------
我不是高手但我想成为高手

编辑　

删除　

发表于 2002-03-19.12:06:37　

IP: 已记录

独孤残梦

级别：精灵王
威望：0
经验：2
货币：1791
体力：

来源：远方？
总发帖数：471
注册日期：2002-02-19

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

傻瓜。连的上的。只是你不会连

----------------------------------------------------------

编辑　

删除　

发表于 2002-03-19.14:04:34　

IP: 已记录

哑吧

级别：老站友
威望：0
经验：0
货币：1777
体力：

来源：61.136.221.*
总发帖数：406
注册日期：2002-02-12

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

你改成什么端口就用什么端口连接呀，我的那说明书很明了的呀!

编辑　

删除　

发表于 2002-03-19.14:26:19　

IP: 已记录

级别：老站友
威望：0
经验：0
货币：495
体力：

来源：网络帝国
总发帖数：388
注册日期：2002-03-01

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

那xp的呢

----------------------------------------------------------
^_____________^灌水王来啦^______________^

编辑　

删除　

发表于 2002-03-19.14:40:34　

IP: 已记录

123123 帅哥哦

级别：中级站友
威望：0
经验：0
货币：
体力：

来源：你妈操我
总发帖数：90
注册日期：2002-02-07

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

现在利用终端服务(3389漏洞)结合输入法漏洞攻击Win 2000 Server的案例越来越多，作为一条安全措施，可以修改一下终端服务所提供的端口，使常规的扫描器扫描不到。但这个方法说到底仍然是一个治标不治本的办法，如果攻击者知道修改了的端口所提供的服务后，仍然会连接上你的终端服务器的(不过几率微小)。　　
具体操作如下 　　
在终端服务器上做如下修改
1.KEY＿LOCAL＿MACHINE\SYSTEM\CurrentControlSet\ Control\Terminal Server\Wds\rdpwd\Tds\tcp和HKEY＿LOCAL＿　　MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下都有一个PortNumber值，通常为3389，将其修改为自己的值，如9833(可自己指定端口，但最好不要设为低端端口，以免冲突)；　　
2.重新启动服务器。　　
在客户端做如下修改 　　
1.打开客户端连接管理器；　　
2.选中连接，假设连接的名字是“我的连接”，将“我的连接”导出为cns文件，如client.cns 　　
3.用记事本打开client.cns文件，将“Server Port”的值设置了9833，即我们的终端服务器的连接端口号，退出时保存；　　
4.在客户端连接管理器中选中“我的连接”，再将client.cns导入即可。

编辑　

删除　

发表于 2002-03-20.18:47:53　

IP: 已记录

123123 帅哥哦

级别：中级站友
威望：0
经验：0
货币：
体力：

来源：你妈操我
总发帖数：90
注册日期：2002-02-07

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

其实只要在regedit里查找3389改一下就可以了！不用一步一步进去找！

编辑　

删除　

发表于 2002-03-20.18:49:05　

IP: 已记录

独孤残梦

级别：精灵王
威望：0
经验：2
货币：1791
体力：

来源：远方？
总发帖数：471
注册日期：2002-02-19

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

呵呵

----------------------------------------------------------

编辑　

删除　

发表于 2002-03-20.18:51:08　

IP: 已记录

选择回复

快速回复主题：	>>>高级模式
	用户名：没有注册？　密码：忘记密码？
记住密码 HTML语法禁止IDB代码禁止表情字符	[按 Ctrl+Enter 快捷键可直接提交帖子]
投票评分：	共 1 票

所有时间均为: 北京时间

↑TOP [第 1 2 页]