下载首页 | 资讯中心 | 下载分类 | 最近更新 | 排 行 榜 | 国产软件 | 国外软件 | 汉化补丁 | | |
文章搜索: 分类 关键字
您的位置:首页安全资讯 → 带你认识WMI的攻击与防御方法
带你认识WMI的攻击与防御方法
日期:2009/5/12 14:56:46 人气:0     [ ]
WMI是“MicrosoftWindows管理规范”的简称,需要“WindowsManagementInstrumentation”服务支持,而这个服务是默认启动的,这就为入侵提供了很大的方便。只要黑客知道了管理员的用户名和密码,而且本机的135端口已开启,黑客就可以在被入侵的机器上执行任意命令,取得控制权。而大多数用户在安装系统时都把系统自带的管理员账户Administrator密码留空,这无疑给了黑客可乘之机,即使是很初级的“无聊黑客”也可以轻而易举地使用利用WMI漏洞的工具来实现入侵。

  WMI入侵

  1.Remoxec

  Remoxec是最早出现的利用WMI原理编写的程序,功能简单,但已具有执行任意命令的功能。

  在软件界面中输入目标主机的域名或IP地址及具有管理员权限的用户名密码,再输入要执行的命令,就可以入侵了。比如要新建一个用户名名为“simuz”,密码为“123456”的用户,只要输入“netusersimuz123456/add”即可,命令执行成功后会弹出一个成功的提示对话框。利用命令可以做很多事,比如提升用户为管理员,上传文件等,可以这么说,只要在Shell中可以做到的事,在Remoxec中同样可以做到。

  小知识:Shell是一个命令解释器,类似于DOS下的command.com。它用来接收用户命令,然后调用相应的应用程序。

  2.Recton

  与Remoxec相比,Recton的功能就强多了,它内置了开启3389端口、开启Telnet等功能,只要输入主机的管理员用户名和密码,选择相应的命令并执行即可。在开启了对方的远程终端服务后,就可以像操作自己的电脑一样操作主机了。

  WMI入侵的防范

  从上文我们可以得知,利用WMI服务进行入侵需要两个必要条件,即系统的135端口和WindowsManagementInstrumentation服务要同时开启,所以我们可以对症下药,不用任何工具就能切断黑客利用WMI入侵这条途径。

  方法一:利用WMI入侵首先需要得到目标主机的管理员用户名和密码,而粗心的用户往往会将系统默认的Administrator账户密码留空,因此就给了黑客可乘之机。我们可以为该账户设置一个“强悍”的密码,这样黑客就很难破译管理员密码,利用WMI入侵的几率就很小了。

  方法二:关闭135端口或WindowsManagementInstrumentation服务都可以防止WMI入侵,但是WMI服务是系统基本的服务,关闭它会造成系统崩溃,因此我们可以从关闭端口入手,利用系统内置的“TCP/IP筛选”功能就可以做到。打开控制面板里的“网络连接”,在本地连接图标上点击鼠标右键,选择“属性”,然后在打开的对话框中双击“Internet协议(TCP/IP)”,再点击下面的“高级”按钮打开“高级TVP/IP设置”对话框并切换到“选项”标签,双击“TCP/IP筛选”,在这里就可以设置需要关闭的端口了。关闭了必要的端口后,黑客就无法连接WMI服务了。
出处:网络 作者:佚名
评论人 评论内容摘要(共 1 条,查看完整内容) 得分 42 发表时间
 热点文章
·Office Word九条常用技巧
·千千静听另有妙用
·中国金融认证中心消息“网银病毒专杀工具”本月亮..
·珊瑚虫网站公布庭审陈寿福全过程
·ADSL拨号上网用户必看的安全技巧
·突破ADSL限制通过宽带路由多机共享上网
·珊瑚虫版QQ作者被拘案24日再度开庭
·深入分析Windows操作系统死机问题
·增强了页面浏览的性能 傲游2.0.7 正式版
·2008年,更多新病毒将陪我们走过一年
 推荐文章
·专家提醒:地震后防病要先从自己做起
·为地震灾区的朋友们祈祷
·[视频]秘鲁游人在青城山DV拍下地震瞬间
·震后的自救和震后互救
·2008五大著名杀毒武器最新横评
·[组图]西安性文化节受热捧 展示性爱雕塑
·Vista不会重蹈Windows Me覆辙
·2008年,更多新病毒将陪我们走过一年
·增强了页面浏览的性能 傲游2.0.7 正式版
·中国金融认证中心消息“网银病毒专杀工具”本月亮..
七喜下载站 版权所有 Copyright© 2006-2010 Www.7xdown.com, All Rights Reserved.
本站所有软件来自于互联网,版权属原著所有,如有侵权,敬请来信联系我们.我们立刻删除.