全面清洗您的服务器 实现像新机一样的整洁高效 服务器专业清洗 全面减少宕机 提高运算速度 节省维护成本电脑清洁用品商城闪亮登场 一站式电脑清洁设备及电脑清洁服务耗材自助购买中心

黑客木马攻击手段大揭秘(7)

时间:2010-02-27 10:29 来源:未知 作者:济南电脑清洁 点击:
核心提示:小知识 反弹技术,该技术解决了传统的远程控制软件不能访问装有防火墙和控制局域网内部的远程计算机的难题。反弹端口型软件的原理是,客户端首先

小知识

反弹技术,该技术解决了传统的远程控制软件不能访问装有防火墙和控制局域网内部的远程计算机的难题。反弹端口型软件的原理是,客户端首先登录到FTP服务器,编辑在木马软件中预先设置的主页空间上面的一个文件,并打开端口监听,等待服务端的连接,服务端定期用HTTP协议读取这个文件的内容,当发现是客户端让自己开始连接时,就主动连接,如此就可完成连接工作。

利用cmd检查自己的端口——黑客种植木马技术大揭秘
利用cmd检查自己的端口——黑客种植木马技术大揭秘
 

因此在互联网上可以访问到局域网里通过 NAT (透明代理)代理上网的电脑,并且可以穿过防火墙。与传统的远程控制软件相反,网络安全反弹端口型软件的服务端会主动连接客户端,客户端的监听端口一般开为 80(即用于网页浏览的端口),这样,即使用户在命令提示符下使用“netstat -a”命令检查自己的端口,发现的也是类似“TCP UserIP:3015 ControllerIP:http ESTABLISHED”的情况,稍微疏忽一点你就会以为是自己在浏览网页,而防火墙也会同样这么认为的。于是,与一般的软件相反,反弹端口型软件的服务端主动连接客户端,这样就可以轻易的突破防火墙的限制。

更多