نمایش نسخه قابل چاپ
با سلام و عرض ادب خدمت همه دوستان عزیز
این روزا یه نرم افزار ک ر ک ویندوز سرور خصوصا 2003 اومده دقیق نمیدونم چه کاری میکنه اما طبق جستجوهای من یه نرم افزاریه یه رنج ای پی میدی و ای پی هایی که پیدا میکنه میتونه ÷سورد در بیاره و طرف راحت میتونه وی ÷ی اس هک کنه
چندروز پیش هم یکی تو یاهو بهم میگفت که این کارو میکنه یه یوزر میسازه تو ویندوز و میفروشه
حالا از این بحثها بگذریم دوستان راه حلی سراغ دارندکه نشه وینوز سرور هک کنند؟
ممنون
خوب پورت ریموت رو عوض کنیید چون این نرم افزار ها با پورت پیشفرض 3389 شروع به کرک میکنه
بعدش اگه پسورد درست حسابی بدید امکان کرک هم کم تر میشه
پورت ریموت روعوض کنید و نت بایوس روهم غیر فعال کنید مشکل حل خواهد شد
بله تنهاراهش پسوردهای پیچیده و سخت است که باید داده شود در زمان تنظیم سرور همین و بسسسسسسسس چون این نرم افزار از پسوردهای موجود در دیکشنری اش استفاده میکنه و برات فورس کردن یعنی یک روش سعی و خطا که در صورتی جواب میده شما بزاری رمز ادمین ویندوز رو 123456 یا مثلا مثل اینها
عزیزم مشکل شما احتمالا غیرفعال بودن فایروال هست که با metasplit اینا راحت access میشه گرفت
بورت ۴۴۵ هم ببیند مشکل حله
ابدیت هم یادت نرنره
خوشبختانه ما تا الان نه هکی داشتیم نه چیزی و کانفینگهای لازم که دوستان گفتن از قبل این نرم افزار هم انجام میشده
بنده این تاپیک را انداختم که در این مورد هم بحثی صورت بگیره و اگر راه حلی مناسب هست ارائه بشه
این راه حل هایی که دوستان لطف کردند و گفتند اینا چیزهایی هست که انجام میشه خواه نا خواه
عزیزم :|
عزیز منظورتون از این قسمت چیه؟ "با metasplit اینا راحت access میشه گرفت"نقل قول:
نوشته اصلی توسط ArtexGroup
منظورشون اینه که نرم افزار هایی که باگ دارن و اکسپلویتبل هستن روی سرور نصب نکنید. البته در صورت وجود فایر وال و بسته بودن پورت های خطرناک مانند 445 مشکلی پیش نخواهد آمد.
همچنین از نرم افزار های اینترنت اکسپلورر 8 و آفیس مخصوصا نسخه 2003 استفاده نکنید و حتی نصب هم نکنید!
پورت باز درحالی عادی خطرناک نیست مگر اینکه پروسه ای که پشت اون پورت قرار داره (برنامه)اسیب پذیر باشه بیا من همه ی پورت های سرورم رو باز میزارم ببینم کسی میتونه هکش کنه سرور رو! بعدشم نکته ای که اقای امری یا تاراهاستینگ میگن کاملا درست هست نباید برنامه های باگ دار روی سیستم نصب کرد و اگر هم کردی باید اپدیتشون کنین
در مورد تغییر پورت و بستن پورت مطلب بذارید لطفا که تاپیک کاملتر بشه
برای امنیت بیشتر در مدیریت سرورهای ویندوزی از راه دور می توان پورت اتصال به Remote desktop را تغییر داد , که این کار از طریق Registry قابل انجام است.
پورت پیش فرض 3389 می باشد و در تنظیمات رجستری بصورت HEX وارد می شود یعنی D3D.
برای ایجاد تغییرات در رجستری RegEdit را در Run تایپ کنید.
عکس شماره1
برای تغییر پورت باید کلید PortNumber واقع در
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Terminal Server\WinStations\RDP-Tcp
را تغییر دهیم و همانطور که اشاره شد مقدار را بصورت HEX وارد می کنیم.
عکس شماره 2
بعد از تغییر کلید می بایست سیستم را Restart کنید.
می توانیم با ساختن یک فایل و اجرای آن پورت را تغییر دهیم , برای این منظور یک فایل با نام rdp.reg با محتویات زیر ایجاد کنید :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Terminal Server\WinStations\RDP-Tcp]
"PortNumber"=dword:8AE
با اجرای فایل پیغامی برای شما ظاهر می شود , آن را قبول کرده و سپس سیستم را Restart کنید.
برای دسترسی به سیستمی که پورت آن تغییر کرده به وسیله Remote desktop client , آدرس را بدین صورت وارد می کنیم :PersianAdmins.com:2222عکس شماره 3
تبدیل اعداد دسیمال به هگز :برای این منظور ماشین حساب سیستم را اجرا کنید :
عکس شماره 4
آن را به شیوه نمایش علمی(Scientific) ببرید (از طریق منوی View) و شماره مورد نظر را وارد کنید :عکس شماره 5
حال ماشین حساب را از مد دسیمال به هگز ببرید :عکس شماره 6همچین می توانید از ابزار Hextodec از سری ابزارهای Windows Sysinternal استفاده کنید :نکته :در ویندوز سرور 2008 برای امنیت از قابلیت جدیدی بنام TS Gateway بهره می بریم.
منبع
ٰیکی از بهترین راه حل استفاده از تمپلیت سالم ویندوز سرور 2003 هست که شامل :
- به روز رسانی کامل
- نصب مایکروسافت سکیوریتی اسنشال
- تغییر پورت ریموت دسکتاپ
توی gpo ویندوز هم میتونید تعداد لاگین های اشتباه تعریف کنید
فکر کنم این راه خیلی بیشتر جواب بده
ممنون از شما اما یه چیزی هست الان با دستور خاصی در لینوکس میتونم دربیارم چه پورتهایی بازه که یعنی به راحتی میشه پورت ریموت که تغییر کرده رو در آورد درسته؟