以Telnet上去了。
这一次黑客入侵发现，管理员安全意识过于薄弱，密码竟然为空。而在我国的电脑上空口令非常多见，请现在还在使用空口令的用户赶快加上密码，密码最好在8位以上，采用大小写字母加字符的组合。不要以为采用了密码就可以安全无忧了，请记住在理论上没有攻克不了的密码，所以一定还要定期更改密码。还有一点，SQL Server安装后将产生默认的SA用户，密码为空，黑客可以SQL Server客户端来进行数据库远程连接。如果被扫描到，那你的系统也就完了，它所开放的端口为1433。
OK，请大家再次打开X-Scan，在扫描模块中点击IIS漏洞，并设置一个C类网段，经过扫描，又发现目标主机。IIS的漏洞比较多，但笔者认为比较经典的漏洞有Unncode，不过现在有这种漏洞的电脑已经比较少了，但少并不代表没有，打开浏览器输入http://IP/scripts/..% c1% 1c../winnt/system32/cmd.exe?/c+dir+c:/等语句试试，看见了C盘了吗？Unncode在一般情况下是页码：[1] [2] [3] [4] [5] [6] 第3页、共6页 |
