怎么找肉鸡
来源:互联网 发布:梦幻诛仙手游挂机软件 编辑:程序博客网 时间:2024/04/28 20:20
什么是电脑“ 肉鸡”
所谓电脑肉鸡,就是拥有管理权限的远程电脑。也就是受别人控制的远程电脑。肉鸡可以是各种系统,如win,linux,unix等;更可以是一家公司/企业/学校甚至是政府军队的服务器,一般所说的肉鸡是一台开了3389端口的Win2K系统的服务器,所以3389端口没必要开时关上最好。
要登陆肉鸡,必须知道3个参数:远程电脑的IP、用户名、密码。
说到肉鸡,就要讲到远程控制。远程控制软件例如灰鸽子、上兴等。还有有些远程控制软件需要在肉鸡上挂马。
肉鸡不是吃的那种,是中了木马,或者留了后门,可以被远程操控的机器,现在许多人把有WEBSHELL 权限的机器也叫肉鸡。
如何避免自己的电脑成为“肉鸡”
1.关闭高危端口:
第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”,于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,点击“完成”按钮就创建了一个新的IP 安全策略。
第二步,右击该IP安全策略,在“属性”对话框中,把“使用添加向导”左边的钩去掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按钮,弹出IP筛选器列表窗口;在列表中,首先把“使用添加向导”左边的钩去掉,然后再点击右边的“添加”按钮添加新的筛选器。
第三步,进入“筛选器属性”对话框,首先看到的是寻址,源地址选“任何 IP 地址”,目标地址选“我的 IP 地址”;点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“TCP”,然后在“到此端口”下的文本框中输入“135”,点击“确定”按钮(如左图),这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器,它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框,可以看到已经添加了一条策略,重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口,为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的筛选器,最后点击“确定”按钮。
第四步,在“新规则属性”对话框中,选择“新 IP 筛选器列表”,然后点击其左边的圆圈上加一个点,表示已经激活,最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”按钮,添加“阻止”操作(右图):在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确定”按钮。
第五步,进入“新规则属性”对话框,点击“新筛选器操作”,
其左边的圆圈会加了一个点,表示已经激活,点击“关闭”按钮,关闭对话框;最后回到“新IP安全策略属性”对话框,在“新的IP筛选器列表”左边打钩,按“确定”按钮关闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的 IP 安全策略,然后选择“指派”。
重新启动后,电脑中上述网络端口就被关闭了,病毒和黑客再也不能连上这些端口,从而保护了你的电脑。
2.及时打补丁 即升级杀毒软件
肉鸡捕猎者一般都是用“灰鸽子”病毒操控你的电脑,建议用灰鸽子专杀软件杀除病毒。
端口
使用工具:superscan
1.利用后门类黑客工具如winshell来定义一个端口.找肉鸡时就根据该端口找.
2.也可用现有服务来开端口,下面以web服务为例,你可新建一个端点,将端口设置为特
定的标志端口,在2000服务版中依次执行:开始-程序-管理工具-计算机管理-服务和应
用程序-internet信息服务-默认web站点--鼠标右键--新建站点--下一步--说明(随便
写)--下一步--这里输入端口然后根据提示继续下一步.直到完成就可以了.
木马
利用反弹型木马连接本地机器,从而确定肉鸡目前ip,使用工具:灰鸽子.
QQ来找到肉鸡
现在QQ如此流行,相信肉鸡电脑都有QQ吧,所以把对方QQ号记下来,然后利用工程
会想办法把对方加入好友.然后在自己电脑上安装一个显ip版的QQ.只要对方一上QQ,
对方电脑的IP就会自动显示出来.
浏览器
思路:让肉鸡的浏览器连接本地主机,通过察看本地web日志,掌握肉鸡目前的IP.
使用工具:web服务器,一台固定IP的服务器
方法:在固定IP服务器上(203.**.**.**)安装web服务,默认即可.设置所有访问ip全部
转向到他经常浏览的网站.比如www.3800cc.com
具体操作过程:
登入肉鸡后打开c://winnt/system32/drivers/hosts文件,在127.0.0.1localhost下
面一行添加203.**.**.** www.3800cc.com 其中203.**.**.**是固定IP的服务器.我
们已设置所有访问它80的请求全部会转向到www.3800cc.com.所以肉鸡这时是没有一
点能怀疑的地方的.添加完后保存文件.以后只要肉鸡访问ww.3800cc.com都会在固定
ip的服务器留下痕迹.通过检查固定IP服务器web日志,很快找到我们的肉鸡了.
现在我们有了 肉鸡了。.如何来保护她呢...
一.选
1.右击我的电脑选择属性,查看硬件情况.
2.测试速度,找一个大且下载快的站点,在肉鸡上下载一个较大文件,看看他平均下载
速度如何.一般在800K/s为极品鸡.要注意收藏.
二.养
1.克隆账号(一般克隆guest这个用户)
使用工具ca 命令格式:
CA //127.0.0.1 administrator password guest password
克隆guest后原来被禁用的guest账户变成激活状态.所以用如下命令:
net user guest /active:no 设置成禁用.
2.改3389
使用工具c3389把c3389上传肉鸡上直接执行命令:
c3389 port 就可以修改肉鸡终端端口了.
3.查看SP版本,下载最新补丁.
三.用
建FTP或WEB服务器
一般情况肉鸡主页存放目录是c:/inetpub/wwwroot我们要做的是先在这个目录建立一
文件夹,使用超级命令--Attrib(修改文件属性)
参数:+R(只读) +S(系统) +H(隐藏)
例如:把CA隐藏 Attrib +s +H ca.exe
去掉隐藏 Attrib -s -H ca.exe
- 怎么找肉鸡
- 找肉鸡
- ubuntu怎么找~/.文件
- 河北怎么找男人
- 程序员怎么找资源
- RDD怎么找下标,怎么创建数组?
- 谈谈怎么找风险投资(VC)
- Maven的Dependency怎么找?
- 【opencv】cvut.h 怎么找?
- Maven的Dependency怎么找?
- Maven的Dependency怎么找?
- 东莞怎么找富婆包养
- 统计曲线怎么找波峰
- 一些肉鸡
- 科普肉鸡
- 怎么找java方面的实习工作
- 建站高质量的友情链接怎么找
- Maven的Dependency怎么找,maven设置
- 在基于shader的D3D程序中实现2D面板
- Symbian OS上的Capability介绍
- 谈PHP生成静态页面
- 计算机重要人物
- [转]无极桩大义
- 怎么找肉鸡
- FVWM学习笔记(更新中...20090423...)
- 动态绑定dropdownlist
- php生成静态页面的办法
- Symbian证书——证书签名详解
- MYSQL操作
- PHP空值判断
- Sun被甲骨文收购
- 一个老程序员的心里话!