3389^端口的问题
是3389端口,是远程桌面使用的端口。
计算机的3389端口 因为它属于WINDOWS的 远程桌面的 初始端口[可以修改] 3389
所以一般被用来 代指 远程桌面 微软的远程桌面 是为了方便广大计算机管理员远程管理自己的计算机而设定的, 但是只要有管理密码,3389可以为任何有管理密码的人提供服务…… 大部分黑客都喜欢在 肉鸡上开个3389, 因为3389是系统的正常服务,使用也非常方便。 它能达到 灰鸽子 这类的远程控制软件的一样的效果,最主要它是正常服务…… 3389很容易通过各种扫描工具(如superscan\x-scan等)得到,由于一些电脑使用者缺乏安全意识经常给administrator
ew帐户密码留空,这样菜鸟们可以用mstsc.exe以GUI模式登陆别人的电脑.为防止别人利用3389登陆计算机最好给每个帐户设置密码或用防火墙关闭该端口.
编辑本段应用
3389建议关闭. 关闭3389端口的方法: 首先说明3389端口是windows的远程管理终端所开的端口,它并不是一个木马程序,请先确定该服务是否是你自己开放的。如果不是必须的,建议关闭该服务。 win2000 server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务。 win2000 pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务。 windows xp关闭的方法:在我的电脑上点右键选属性-->远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。 通过注册表关闭3389端口 开始---运行 输入regedit打开注册表 [HKEY_LOCAL_MACHINE\System\control\Terminalserver\wdsdpwddscp分支,选中名为portnumber的键值,将其3389改为其他(如1234)看我操作这里control有2个分别为controlSET001 和controlSET002我一个一个来 先进controlSET001再来controlSET002 下面我们在看currentcontrolset [HKEY_LOCAL_MACHINE\System\currentcontrolset\control\Terminalserver\winstations\RDP-Tcp\PortNumber分支里应该有一个或者很多类似的子键,一样的改他的值3389为其他(如1234)。
只是给你举个例子
3389端口简单地说就是一种终端服务,可以理解为把我的电脑模拟成你的电脑进行远程控制而使用的一个端口.一般情况下3389端口是关闭的.但是如果要使用比如QQ远程控制之类的操作必须开放它.如果要入侵,首先他们会使用端口扫描工具.3389端口登陆器(windows xp系统自带的"远程桌面连接"就是.在此我就用winntautoattack这个软件.来说明.
一般来说,如果对方的电脑系统是windows xp入侵的成功率比较高,如果是windows2003一般都不怎么行.一般电脑都会采用系统默管理员账号administrator.加空口令不断尝试虽然失败的电脑很多,但是如果按照这种方法寻找,每小时保守估计也能入侵1-2台电脑.
扫端口1般都用S扫 S小只有几K大 而且扫描速度超快
3389不需要什么工具 当然你的鸽子还得穿到FTP上.. 3389登陆器 机器自带的就用 3389默认帐号是new或administrator 密码为空 能进去的就直接看到对方的桌面了.. 进不去那就只有另换机器了.. 现在3389的机器很少了..大家都有了防范意识了.. 进入后 从对方桌面的IE下载你传好的鸽子 下好后运行 就可以了..
在家上网时,最常用的端口是什么?
11、端口:143 服务:Interim Mail Access Protocol v2 说明:和POP3的安全问题一样,许多IMAP服务器存在有缓冲区溢出漏洞。记住:一种LINUX蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后,这些漏洞变的很流行。
如何查看机子上的端口?有哪些是对机子有潜在的危害
非法入侵的主要方式是前两种,尤其是利用一些流行的黑客工具,通过第一种方式攻击主机的情况最多、也最普遍;而对后两种方式来说,只有一些手段高超的黑客才利用,波及面并不广泛,而且只要这两种问题一出现,软件服务商很快就会提供补丁,及时修复系统。对于个人用户来说,您可以限制所有的端口,因为您根本...
为什么都不关3389端口?
右击“我的电脑”→属性→远程 将“远程桌面”的对勾取消 即可
什么是内部端口和外部端口?
显然这个问题有待解决,端口机制便由此被引入进来。本地操作系统会给那些有需求的进程分配协议端口(protocal port,即我们常说的端口),每个协议端口由一个正整数标识,如:80,139,445,等等。当目的主机接收到数据报后,将根据报文首部的目的端口号,把数据发送到相应端口,而与此端口相对应的那个进程将会领取数据并等待下...
...192.168.1.1:389; socket closed; rem aining name 'ou=user...
你的代码执行环境和server是同台机吗?最快的验证方法是将client也放到192.168.1.1上执行看是否正常。如果本机执行是正常的,则检查server的防火墙是否对389端口进行阻止。
8080和22端口的危害是什么?
SNMP包可能会被错误的指向用户的网络 14、端口:177 服务:X Display Manager Control Protocol 说明:许多入侵者通过它访问X-windows操作台,它同时需要打开6000端口。15、端口:389 服务:LDAP、ILS 说明:轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
哪些端口是必须要开放的?
其他类似问题 2006-05-26 哪些端口是必须要开放的? 4 2007-04-13 我需要开放哪些端口? 2007-05-21 公司电脑必须开放哪些端口? 2009-03-01 电脑要开放哪些端口才能正常的上网? 3 2014-01-21 那些端口是必需的 2012-04-11 服务器可以关闭那些端口,必须打开哪些端口 3 2014-05-26 访问这个地址都需要...
端口映射问题`
不知道您的问题具体是什么,我从别处粘个端口对照表给你。\/\/注:由于一些应用软件占用了部分端口,因此此文件中的部分端口被注释掉了(注释的字符为:\/\/)。...TCP 389=Lightweight Directory Access Protocol (LDAP) TCP 396=Novell Netware over IP TCP 420=Breach TCP 421=TCP Wrappers TCP 443=安全服务 TCP ...
linux 如何查看服务和端口
常用端口介绍:端口:21 服务:FTP服务器所开放的端口,用于上传、下载。端口: 22 服务:ssh 端口: 80 服务:HTTP 用于网页浏览 端口:389 服务:LDAP ILS 轻型目录访问协议和NetMeetingInternet Locator Server 端口:443 服务:网页浏览端口 能提供加密和通过安全端口传输的另一种HTTP 端口:8080 服务:...
我服务器上的开放端口为什么这么多
我只知道端口3389 是系统没人的远程连接 4899 是Radmin 远程控制软件的默认端口。如果不是自己开的,那就是有大问题。其他的端口不是很清楚。
艾屠圣之: 会的,我就曾经通过3389通过电脑本身具有的远程连接功能连上过别人的电脑,对方的电脑会给出提示的,就是提示他有人连接可以看到他的屏幕,然后马上就会被断开,其实这种方法适合于入侵晚上挂机的电脑,或者是服务器,因为机主一般不再电脑旁.
端州区15167741556: 3389端口登陆 出现“由于账户限制,你无法登陆”怎么回事?高手帮忙.?
艾屠圣之: 现在3389端口基本都被封了、 .如果你是自己弄得. 这个就是windows服务中禁止了远程用户登陆. .或者你所用的用户组没有权限进行远程的登陆 只要在windows服务项中打开允许用户远程登录就行了
端州区15167741556: 服务器3389端口连接不上怎么办呢??
艾屠圣之: 请打开3389端口 或者在网上下载个 选成连接器 就可以连接的!
端州区15167741556: 网络攻击问题~~ - ?
艾屠圣之: 关闭不必要的端口,不要轻易点击别人发给你的网址!也可以装个防火墙! 你说导致你容易吊线,这...
端州区15167741556: 3389登录问题?
艾屠圣之: 应该不是端口的问题,看看防火墙有没有阻挡了
端州区15167741556: 3389连接失败的原因有哪些? - ?
艾屠圣之: 该用户已经在登录状态,当然不能让你通过远程登录了.要么开了杀毒软件的个人防火墙阻止了.
端州区15167741556: XP系统开3389端口,远程桌面的问题,成功在给400分,绝不失言 - ?
艾屠圣之: 在那机子上,开始运行里输入services.msc 确定 然后在服务项里找到"Terminal Services" 看这个服务开启没··没有开启就右键开启·· 然后再连接看看·
端州区15167741556: 有个IP一直链接着服务器的3389 端口,他自身的端口号还不停在变,是怎么回事? - ?
艾屠圣之: 可能是在扫描你的远程桌面,或者用字典暴力破解你的远程桌面密码,所以他的端口会一直变!但是一直没有成功,所以你看不到其他用户登录的信息.把远程桌面暂时关闭了吧,或者修改成强密码,打上最新的补丁,要不可能就有危险了!
端州区15167741556: 怎样关闭3389端口 - ?
艾屠圣之: 1、单击 "网络图标以打开 "网络和共享中心"; 单击 "网络" 图标以打开 "网络和共享中心". 2、弹出网络和共享中心窗口, 然后单击窗口中的 "本地连接文字" 链接; 3、弹出 "本地连接状态" 对话框, 然后单击 "属性" 按钮...
端州区15167741556: 关于3389端口问题?
艾屠圣之: 像楼上说的,如果确认3389端口开放的是远程桌面服务,有正确的管理员用户名和密码是可以控制服务器的. 但是 远程桌面服务是可以通过修改注册表修改成其他端口的,因此扫到开放的3389也有可能是陷阱!