当前位置：网站首页 » 观点 » 内容详情

3389端口权威发布(2024年12月精准访谈)

内容来源：麦吉窗影视所属栏目：观点更新日期：2024-12-02

3389端口

渗透测试工程师的38天：小心思也没用今天一整天都在进行信息收集𐟔。下午时分，利用CS将MSF生成的shell.exe文件传输到目标机上，手动执行后，成功上线𐟎‰！开局顺利，感觉不错。通过getuid发现目标机上是sqlserver，利用msf自带的提权工具getsystem，竟然直接提权成功，拿到了system权限𐟑‘。接下来，创建了一个影子管理员账号，开始横向扫描𐟧。使用nmap扫描一圈，发现一个内网主机，响应显示应该是Windows系统𐟖寸。但奇怪的是，3389端口没有开放，完整扫描后发现管理员端口改成了39982，看来对方有点小心思嘛~ 考虑到内网密码通常较弱，挂个字典开始跑，竟然直接跑过了！这也太不设防了吧𐟘…。查看这台内网主机，发现它是个业务管理端，有不少台账数据，记录下风险，准备在报告中好好参一笔✨。最后，清理了RDP痕迹，完成战场打扫𐟧𙯼Œ避免被批评。写完报告，任务圆满收场！𐟎ˆ

蓝队护网秘籍：误报处理&安全 1. 𐟔如何处理设备误报？外网误报：通常是因为安全设备需要策略升级，无需额外处理。内网误报：可与负责人协商解决，必要时添加白名单。 𐟒𛧽‘站被上传webshell怎么办？关闭网站并下线服务，必要时断网隔离。使用工具如D盾或百度在线webshell查杀工具检测网站目录。手工对比备份文件，检查是否有后门程序，必要时替换备份文件。 𐟛᯸加强安全策略的措施有哪些？定期备份网站配置文件，及时安装服务器补丁。定期更新组件和安全防护软件，定期修改密码。 𐟔’系统加固了解吗？账户安全： Windows：设置不显示上次登录用户名，防止弱口令爆破。设置账户锁定策略，如登录失败次数限制。 Linux：禁用root之外的超级用户，使用password -l命令锁定用户，限制普通用户使用sudo提权，设置账户锁定登录失败次数和锁定时间。服务与端口收敛：关闭或限制常见的高危端口，如22端口(SSH)、23端口(Telnet)、3389端口(RDP)。排查计划任务，使用iptables封禁IP或限制端口。文件权限管理： Linux上使用chmod修改文件权限，重要文件设置不可修改权限。系统日志审计： Linux上设置系统日志策略配置文件，监控/var/log/message、/var/log/cron、/var/log/secure等日志。设备和网络控制：禁止访问外网，删除默认路由配置，禁止使用USB设备，禁用ICMP协议访问，不让外部ping通服务器。

不定期更新，给想入站的比我还新的萌新一个参考，主要包括硬件选择，软件安装等，也算一个笔记，方便下次再装机的时候可以查看

如何用远程桌面控制家里的电脑 𐟒𛊧𛏥𘸥œ襤–面需要连接家里的电脑？我有几个不错的选择分享给你，比如向日葵软件，或者Windows自带的远程桌面功能。今天我就来详细讲讲如何用Windows的远程桌面来控制家里的电脑。第一步：开启远程连接功能 𐟔犊首先，你需要在家里电脑上开启远程连接功能。具体步骤如下：打开设置：进入“设置”界面。选择系统：在左侧菜单中选择“系统”。找到远程桌面：在系统设置中找到“远程桌面”选项，打开它。设置端口：如果你是Win11用户，可以设置端口（默认是3389）。其他版本的系统也可以设置端口，方法可以自行搜索。第二步：获取IP地址 𐟌 完成第一步后，你就可以在局域网内通过远程桌面连接家里的电脑了。首先，你需要知道这台电脑的IP地址。打开命令提示符（CMD）或PowerShell，输入ipconfig命令，查看IP地址。然后在另一台电脑上输入这个IP地址，再输入用户名和密码，就可以连接了。第三步：内网穿透 𐟌➡️𐟌 现在，你只能在局域网内连接家里的电脑。如果你想在公网上连接，有两种方法：公网IP+端口转发 𐟌➡️𐟌➡️𐟌 大多数宽带默认不会给你公网IP，需要联系宽带客服申请。据说电信比较容易申请到公网IP。不过要注意，申请公网IP有风险，因为你的设备会直接暴露在外面，黑客可能会攻击你的家庭网络。如果你家里有摄像头等设备，建议不要使用公网IP。内网穿透工具 𐟛 ️ 如果你有网络安全能力，可以考虑使用内网穿透工具。这里推荐一个叫浮居内网穿透的工具。注册登录后，你可以购买一个月10元的套餐，一年100元。购买后，创建隧道，选择一个离你近的服务器，本地端口和远程端口自己定义（范围在10000~19999）。创建完成后，复制配置文件到桌面，并重命名为frpc.ini。然后下载浮居的软件，解压后将配置文件复制到软件文件夹中，双击运行即可。成功后，在其他电脑的远程桌面连接中输入网址加端口（网址在frpc.ini中的第二行server_addr）即可连接。总结 𐟓 无论你是用Windows自带的远程桌面功能还是内网穿透工具，都能实现远程控制家里的电脑。根据自己的需求和安全考虑选择合适的方法吧！希望这篇指南对你有所帮助！

运维工程师必备：默认端口号全解析！作为一名运维工程师，掌握各种服务的默认端口号是日常工作中的一项基本技能。这些端口号在网络通信中扮演着至关重要的角色，它们标识了不同的服务和应用程序。今天，我将为大家带来一些常见服务的默认端口号大全，供大家参考和学习！ 𐟌 远程登录 SSH：22 Telnet：23 𐟓砩‚𖦜务 SMTP：25 POP3：110 IMAP：143 𐟓 文件传输 FTP：21 SFTP：22 𐟌 域名解析 DNS：53 𐟒𞠦•𐦍“服务 MySQL：3306 PostgreSQL：5432 MongoDB：27017 𐟔’ 网络安全攻防 SSH跳板：443 远程桌面：3389 这些端口号只是冰山一角，实际上还有更多服务和应用程序的默认端口号需要了解和掌握。建议大家在日常工作中多加学习和实践，以便更好地应对各种网络通信问题。

网络被黑？原来是这些安全漏洞惹的祸！ 𐟓… 2024年3月，福建南平的网络安全部门发现了一家公司摄像头被黑客入侵。调查后发现，原来是因为该公司在安装摄像头时使用了简单的登录密码，并且没有采取任何防范计算机病毒和网络攻击的技术措施，导致黑客轻松入侵并控制了摄像头权限。 𐟔 什么是“两高一弱”？高危漏洞：这些漏洞存在于软件、操作系统或网络设备中，非常容易被黑客利用，可能导致信息泄露、系统崩溃或权限被非法获取等严重后果。常见的高危漏洞包括SQL注入、敏感数据泄露、跨站脚本、远程命令执行、文件上传和应用程序测试脚本泄露等。高危端口：这些端口在计算机网络中容易被攻击者利用来进行非法访问、入侵或攻击。常见的高危端口有135、137、138、139、445、3389等。弱口令：指那些强度较弱、容易被猜测或破解的密码。过于简单的密码很容易被黑客通过暴力破解的方式攻破。常见的弱口令包括123456、888888、password、admin、abcdefg、生日、电话号码等。 𐟛᯸ 如何消除“两高一弱”风险隐患？强化防火墙和安全软件管理：利用防火墙屏蔽外部访问高危端口，并利用安全软件及时升级修复漏洞系统。采取多层次的密码保护：设置强密码规则，定期修改密码等手段防止计算机系统存在弱口令情况。加强软件和设备防护：定期检查软件漏洞情况，及时升级软件和设备系统版本，防止出现高危漏洞。 𐟓œ 根据《中华人民共和国网络安全法》第二十一条和第二十五条之规定，网络运营者应履行好网络安全保护义务，制定网络安全事件应急预案，及时处置计算机病毒、系统漏洞、网络入侵等安全风险。公安机关再次呼吁各网络运营者要高度重视高危漏洞、高危端口及弱口令等问题隐患，履行网络安全主体责任，多措并举保障网络系统的安全稳定运行。

网络工程师必备：常见端口号一览 𐟓– 端口号的秘密：在网络世界中，端口号就像是房间的编号，帮助我们区分不同的网络服务和应用程序。每个端口号都是一个16位的数字，范围从0到65535。它们可以分为三大类：知名端口号（Well-Known Ports）：0到1023，常见网络服务和应用程序的编号。注册端口号（Registered Ports）：1024到49151，用户注册的服务和应用程序的编号。动态或私有端口号（Dynamic or Private Ports）：49152到65535，用于临时性或私有的连接。 𐟔 常见的默认端口号： HTTP 和 HTTPS HTTP（超文本传输协议）：端口号80，用于万维网中的数据传输。 HTTPS（超文本传输协议安全）：端口号443，提供安全的数据传输。 FTP FTP（文件传输协议）：端口号20用于数据传输，21用于控制，支持文件上传和下载。 SMTP和POP3 SMTP（简单邮件传输协议）：端口号25，负责电子邮件的发送。 POP3（邮局协议第3版）：端口号110，从邮件服务器下载电子邮件。 IMAP IMAP（互联网邮件访问协议）：端口号143，提供更高级的邮件管理功能。 DNS DNS（域名系统）：端口号53，将域名解析为IP地址。 SSH SSH（安全外壳协议）：端口号22，实现加密的远程登录和其他安全网络服务。 Telnet Telnet：端口号23，早期的远程登录协议，尽管已被SSH替代，但在某些情况下仍有用。 RDP RDP（远程桌面协议）：端口号3389，允许用户远程访问并控制另一台计算机的桌面界面。 𐟛 ️ 这些端口号不仅影响着我们的网络体验，还关系到网络的安全性。了解这些端口号的用途和功能，对于网络工程师来说至关重要。

专栏内容推荐

511 x 290 · png
如何修改3389端口号,win远程安全之修改3389端口号电脑维修技术网
素材来自:pc811.com
419 x 494 · png
3389是什么端口？3389端口修改方法 - 知乎
素材来自:zhuanlan.zhihu.com

1080 x 505 · jpeg
旧版本Windows 3389端口攻击代码现身 - 服务器管理 - 电脑技术科
素材来自:pcitk.com

835 x 532 · jpeg
3389是什么端口？3389端口修改方法 - 知乎
素材来自:zhuanlan.zhihu.com
1071 x 315 · png
为什么要修改3389端口？3389端口怎么修改？ - 哔哩哔哩
素材来自:bilibili.com

1440 x 1920 · jpeg
远程桌面的端口3389及关闭此端口_win2003电脑3389端口怎么关闭-CSDN博客
素材来自:blog.csdn.net
1199 x 455 · jpeg
请问windowsserver2008如何打开3389端口？(服务器怎么开机) - 世外云文章资讯
素材来自:shiwaiyun.com

845 x 430 · png
更改3389端口-完美源码
素材来自:wmphp.com

386 x 259 · jpeg
3389端口修改器
素材来自:net7.cn
490 x 269 · png
3389端口修改工具下载-步联3389端口修改器下载V1.0 绿色免费版-绿色资源网
素材来自:downcc.com

1195 x 888 · png
win10开启远程桌面，win10开启3389端口_win10 3389-CSDN博客
素材来自:blog.csdn.net
433 x 367 · jpeg
Windows VPS教程系列之二：修改默认3389端口 | 老左笔记
素材来自:laozuo.org

912 x 622 · png
更改3389端口-完美源码
素材来自:wmphp.com
1768 x 1011 · png
win10开启远程桌面，win10开启3389端口_win10 3389-CSDN博客
素材来自:blog.csdn.net

1920 x 1080 · png
Windows 开启3389 端口和 telnet服务_打开3389端口-CSDN博客
素材来自:blog.csdn.net

700 x 207 · jpeg
1433端口（3389端口）_草根科学网
素材来自:exam.bangkaow.com

493 x 436 · gif
修改远程桌面默认3389端口号为其他端口号-HTMer
素材来自:htmer.com
1920 x 1080 · png
Windows 开启3389 端口和 telnet服务_打开3389端口-CSDN博客
素材来自:blog.csdn.net

781 x 442 · png
3389，修改远程连接3389端口、开放指定端口 _ 【IIS7站长之家】
素材来自:iis7.com
614 x 378 · png
远程桌面以及3389端口修改_修改3389端口-CSDN博客
素材来自:blog.csdn.net

1080 x 498 · jpeg
Windows下利用cmd开启3389端口 - 知乎
素材来自:zhuanlan.zhihu.com

3584 x 2240 · png
windows11内网3389端口映射到公网windows server 2012并访问远程桌面_windows11端口转发工具-CSDN博客
素材来自:blog.csdn.net
832 x 695 · png
远程桌面以及3389端口修改_修改3389端口-CSDN博客
素材来自:blog.csdn.net