怎么样防御流光

来源:百度知道 编辑:UC知道 时间:2024/06/24 04:33:36
怎么样反流光?流光有啥用 别复制的太多简单点我没那时间看

从正经地方下东西别进不干净的网站

1、安装安全补丁,

2、监视端口(比如:MSSQL的1433端口),

3、足够复杂的密码,最好10位以上,含有特殊字符,

4、关闭不需要的系统服务,

5、安装一款好点儿的防黑客软件,

6、关闭IPC$共享、禁用来宾帐号之类的,

流光也很有局限的,还曾经用其做了些坏事,过后就觉得没意思了,

流光是一款黑客工具,也是系统检测的工具.
流光基础教程
很长时间也没有写什么东西了,这源于我的懒惰和生活缺乏激情。我的记事本上一大篇都是欠朋友的承诺 :(你既然看到这儿了,就在听我牢骚几句吧:)搞安全应该有正确的心态,别以为你会了个工具使用就可以一步登天。交流、学习才是最重要的,把自己心态放正,无论我们是高还是低。
今天要写的是流光的IPC探测:
一、目的和任务:
1、用流光的IPC探测获得一台NT主机的管理权限,并将这台主机做成一个跳板/代理。
2、学习IPC探测的相关知识。
二、探测流程:
1、你得有流光,我这里试验用的是流光2001.For Win2000 中文版。For Win98的不可以。因为IPC连接功能是NT/ 2000提供的功能。而且流光For 2K 要求你的操作系统得是NT/2000,否则流光启动会失败!
什么是IPC:
IPC是指"InterProcess Communications",准确的说是ipc$,是默认的在系统启动时的admin共享。
IPC$是Windows NT/2K中特有的远程网络登陆功能,它的特点是在同一时间内,两个IP之间只允许建立一个连接。
注意,你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。
可不可以通过IPC$暴力破解密码?当然可以 ! 不过,是不是太笨了点 …

2、首次启动流光,会看到注册的画面,具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC 探测获得管理的权限。这里我们要作的是得到一台跳板,那