远程为什么可以控制对方的机器

远程为什么可以控制对方的机器

得到了一台主机的管理员权限,但我们失望的发现这台主机并没有安装3389终端服务组件, 是不是有些懊丧呢?别急,下面我们一起来探索一下远程开启3389的方法. 首先我们应该了解3389终端服务,可以运行在什么系统下,个人了解,终端服务在M$的大部分 产品中都可运行,如:winnt4/win2000server/win2000ADV-server/win2000DS/XP等. 但winnt4中是需要单独购买的,2000专业版不能远程安装终端服务的,至少我没成功过. 我们在以下的探索中,是以win2000server和高级server为例的.(现在用的也最多). 现在开始. 假设我们拿到了一个主机的管理员帐户和密码. 主机: 192.168.0.1 帐号: administrator 密码: 7788 2000系统安装在c:\winnt下 从上面的的介绍可以知道,2000专业版是不可以远程安装终端服务的,那我们就要首先来 判断此主机是专业版还是服务器版,才能进入下一个环节. 我们可以先用对方所开帐户判断: c:\>letmein \\192.168.0.1 -all -d stating connecting to server ... Server local time is: 2002-1-13 10:19:22 Start get all users FORM server... -------------------------- Total = 5 -------------------------- num0= Administrator () num1= Guest () num2= IUSR_servername (Internet 来宾帐号 ) num3= IWAM_servername (启动 IIS 进程帐号) num4= TsInternetUser (TsInternetUser) -------------------------- Total = 5 -------------------------- 一般情况num2/3/4这三个帐户都是2000server默认开启的. 2000专业版默认是不开这些帐户的. 我们也可以扫描对方开放的端口进一步确认: 用扫描软件如:superscan3.exe扫描对方所开端口 判断对方是否开启25,3372等2000server默认开启的端口. 当然我们还可以使用一些工具,如:cmdinfo.zip 这2个东东可以获得本地或远程NT/2K主机的版本,系统路径,源盘路径,PACK版本,安装时间等一 系列信息,一个图形界面,一个命令行. 通过返回的信息就可以很清楚的了解对方主机情况. 还有一些其他的方法来判断,如:从对方所开的服务来确定等, 从上面的判断准确率还算高,别的就不一一说明了. 如果你在以上步骤里发现对方主机并没有那3个帐户,默认端口也没开, 或cmdinfo返回的信息对方是2000专业版,你就要放弃安装3389的计划了. 现在我们要进入下一环节: 判断终端服务到底有没有安装? 你也许要问:为什么还要判断啊?我扫描没有发现3389端口啊? 这里就需要解释一下,如果装了终端服务组件,可能有哪几种情况扫描不到3389端口? 1.终端服务termservice在"管理工具">>>"服务"中被禁用. 2.终端服务连接所需的RDP协议在"管理工具">>>"终端服务配置"中被停用连接. 3.终端服务默认连接端口3389被人为的改变.如何改变请看修改终端服务默认的3389端口(图文) 4.终端服务绑定的网络适配器不是外网的. 5.防火墙和端口过滤之类的问题. 6.....(还有我没想到的) 其实,我们遇到最多的情况就是以上5种情况. 现在开始判组件是否被安装. 先与远程主机连接,映射远程主机C盘为本地Z盘 net use z: \\192.168.0.1\c$ "7788" /user:"administrator" 命令成功完成。 然后转到Z盘,检查 Z:\Documents and Settings\All Users\「开始」菜单\程序\管理工具> 里是否有 "终端服务管理器"和"终端服务配置"的快捷方式文件 如有已安装服务

不控制对方机器 就不叫远程协助了。

这是用了inter的一种远程技术，叫MSP我本身就是搞远程服务的。因为用的是inter的技术，所以基本上你发现能远程的软件大多数都是在inter 平台运行的！

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息