搜索

[7734] 2014-01-12_黑客是如何通过RDP远程桌面服务进行攻击的

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-01-12_黑客是如何通过RDP远程桌面服务进行攻击的 黑 客 是 如 何 通 过 R D P 远 程 桌 面 服 务 进 行 攻 击 的 F r e e B u f   2 0 1 4 - 0 1 - 1 2                 企 业 每 年 在 软 件 和 硬 件 和 防 止 外 部 网 络 攻 击 方 面 的 投 资 花 费 有 数 十 亿 美 元 。 在 安 全 方 面 花 的 钱 多 就 带 面 安 全 企 业 每 年 在 软 件 和 硬 件 和 防 止 外 部 网 络 攻 击 方 面 的 投 资 花 费 有 数 十 亿 美 元 。 在 安 全 方 面 花 的 钱 多 就 带 面 安 全 吗 ？ 这 些 企 业 无 疑 是 搬 起 石 头 砸 自 己 的 脚 。 吗 ？ 这 些 企 业 无 疑 是 搬 起 石 头 砸 自 己 的 脚 。                 M a k o s t . n e t 是 一 个 主 要 贩 卖 服 务 器 的 论 坛 ， 主 要 是 安 装 了 w i n d o w s 系 统 并 且 可 以 使 用 微 软 的 远 程 登 录 服 务 连 接 的 服 务 器 。 W i n d o w s 有 自 己 的 R D P 内 置 接 口 ， 可 以 连 接 到 任 何 一 台 连 接 i n t e r n e t 并 且 有 一 个 合 法 的 外 网 I P ， 并 且 输 入 正 确 的 用 户 名 密 码 。 连 接 后 ， 就 会 看 到 远 程 计 算 机 的 桌 面 ， 就 像 你 坐 在 他 的 计 算 机 旁 边 一 样 ， 当 然 可 以 访 问 其 所 有 的 程 序 和 文 件 。                 M a k o s t 论 坛 通 过 C P U 数 量 ， 操 作 系 统 版 本 和 电 脑 的 上 传 和 下 载 速 度 来 区 别 价 格 ， 价 格 范 围 从 3 刀 - 1 0 刀 + 不 等 。     M a k o s t 目 前 正 在 销 售 的 主 机 数 量 超 过 6 0 0 0 。 正 如 此 图 显 示 来 看 ， 黑 客 会 根 据 服 务 器 的 不 同 而 定 价 ： · 市 ， 州 ， 国 家 ; · 用 户 的 权 限 ; · 操 作 系 统 版 本 ; · 计 算 机 处 理 器 速 度 ; · 系 统 内 存 ; · 网 络 下 载 和 上 传 速 度 ; · N A T 或 者 其 他                 K r e b s O n S e c u r i t y 看 到 里 面 一 个 非 常 活 跃 的 用 户 的 账 户 的 服 务 , 一 个 支 付 超 过 2 0 0 0 美 元 的 人 在 过 去 的 6 个 月 购 买 约 4 2 5 黑 R D P s 。 我 把 互 联 网 地 址 在 这 个 客 户 的 购 买 历 史 , 跑 上 W H O I S 数 据 库 查 找 它 们 , 以 了 解 更 多 关 于 受 害 者 的 组 织 。 正 如 所 料 , 大 约 四 分 之 三 的 这 些 地 址 告 诉 我 对 受 害 者 ; 地 址 被 分 配 到 住 宅 或 商 业 互 联 网 服 务 提 供 商 。                   我 通 过 查 找 一 个 客 户 的 购 买 记 录 的 I n t e r n e t 地 址 ， 企 图 了 解 更 多 有 关 受 害 者 的 信 息 ，   正 如 预 期 的 那 样 ， 大 约 四 分 之 三 的 地 址 是 未 知 的 ， 这 些 地 址 被 分 配 到 住 宅 或 商 业 互 联 网 服 务 提 供 商 那 里 。 这 个 名 单 上 的 最 大 群 体 是 在 制 造 业 （ 2 1 受 害 者 ） 和 零 售 服 务 （ 2 0 ） 行 业 。
                一 份 报 告 说 ： “ 使 用 第 三 方 软 件 比 如 终 端 服 （ t e r m s e r v ） 或 远 程 桌 面 协 议 （ R D P ） ， p c A n y w h e r e ， 虚 拟 网 络 客 户 端 （ V N C ） 远 程 访 问 应 用 程 序 时 ， 如 果 这 些 程 序 是 启 用 的 ， 攻 击 者 就 可 以 访 问 它 们 ， 攻 击 者 就 像 是 合 法 的 系 统 管 理 员 。 ”                 攻 击 者 通 过 简 单 的 扫 描 I P 地 址 段 ， 查 询 开 放 了 某 个 端 口 的 有 哪 些 主 机 响 应 ， 一 旦 有 开 放 的 远 程 管 理 端 口 ， 就 可 以 使 用 弱 口 令 等 弱 点 探 测 方 式 来 进 一 步 攻 击 。                 读 到 这 里 ， 你 应 该 很 清 楚 黑 客 是 如 何 使 用 r d p 攻 击 的 。 像 这 样 的 兜 售 服 务 器 的 网 站 太 多 了 ， 这 些 组 织 分 工 明 确 ， 行 动 很 隐 蔽 。 幸 运 的 是 ， 你 的 主 机 在 收 到 外 部 端 口 扫 描 的 时 候 会 向 你 警 报 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理