日归档：2004 九月-20

转自<黑客基地> 作者：EvilBogy[E.S.T] 网络上关于3389的文章很多，这里不想谈如何入侵，只是说一下使用3389的一些体会。 3389是通俗上的说法，这是由于程序使用的端口为3389所以……书面上一般称为远程桌面连接。 本机设置远程桌面连接就不多说了，不过要注意的是第一点在本机WinXP系统中，右键单击“我的电脑”，选择“属性”，在弹出对话框中点击“远程”选项卡，勾选“允许用户远程连接到这台计算机”项。注意！如果这项没有勾上，即使别人入侵了你的机器上传3389工具打开了你的端口也一样是连接不上你的计算机的。我第一次使用远程桌面连接时就在这里卡了好久。默认设置是选中的。 第二点，与原先WINNT的终端服务不同，Windows XP不支持多个用户同时登录。也就是说，当其他用户远程登录你的Windows XP时，那么主机上当前正在操作的用户将自动退出，而屏幕也将黑屏。当你再次登录系统后，那么很不幸，远程用户的连接又将被中断，如果对方是拨号的ADSL，你就等着窝火吧，因为在他再次登陆的时候，需要重新拨号登陆网络，这个时候对方的IP已经换了。(需要说明的是，在Windows 2003中，允许多用户同时以本地或远程桌面连接方式登录主机)还有在微软Windows XP SP2新闻讨论组的电脑玩家们那里又流传着一个消息：那就是在安装了SP2 beta后，用户只需要在注册表编辑器中展开HKEY_LOCAL_MARCHINE\System\CurrentControlSet\Control\Terminal Server\Licensing Core分支，新建一个名为“EnableConcurrentSessions”的DWORD值，将键值设置为“1”，就可以让Windows XP支持两个用户。使用此法实现多用户登录时最多只允许两个用户同时登录，并且登录的必须为不同的账号。 第三点，也是很多人会忽略了的地方，如果你入侵了对方的系统并建立了一个管理员帐户，通过这个新建的帐户登陆3389后，会在对方的%systemroot%\Documents and Settings\下生成一个和你用来登陆3389的用户名相同名称的文件夹。里面记录着你的很多东东，各位使用肉鸡的同志注意了，说不定哪一天被人抓到就不好玩咯。同样，很多人在登陆了3389后退出都是直接点X，这样是错误的，正确退出方法是选开始—–注销。 还有，不知道各位在登陆远程桌面后是怎样上传工具的，TFTP？？我的方法是打开QQ，在本地开的QQ上传送过去……此方法适合普通用户，如果是服务器那只好下载提前放在网络空间里的东东了。说到这里可能有人会丢砖头——你丫的不如说说你之前是怎么样上传工具开了对方的3389……….这个……….方法其实很多啦……留给大家慢慢摸索了。 附录： 博软软件开发的WinConnect Server，可以让我们突破限制，多用户登录Windows XP的远程桌面。 WinConnect Server当前最新版本是WinConnect Server XP，其开发者博软软件提供了免费试用版供网友们下载，网址是http://www.thinsoftinc.com/download/WinConnect-ServerXP/setup.exe，软件大小为8.40MB 试用版可以全功能使用7天，另外，每个远程工作站只能连接30分钟，30分钟后将自动关闭。 　　WinConnect Server的安装很简单，只需要一路单击“下一步”即可完成安装。安装完成后，重新启动系统，WinConnect Server即可开始服务。 　　属性设置 　　安装WinConnect Server试用版后，每次启动登录系统时软件都会弹出一个消息框，提醒用户软件的使用期限与工作站的自动关闭时间。此时，你用远程桌面连接来登录该主机，可以发现系统已经不会再像原先那样自动退出登录了。 　　接下来我们来对WinConnect Server进行一些基本的属性设置，双击程序建立于桌面上的“WinConnect Server XP Control Center”快捷方式，登录WinConnect … 继续阅读 →