服务器隐藏自己的方法
一般来说我们进入一台服务器后隐藏自己的手段有:
1、superdoor克隆,但是有bug。榕哥的ca克隆,要依赖ipc,也不是很爽。
2、创建count$这样的隐藏帐号,netuser看不到,但是在管理用户里可以看到,而且在我得电脑属性用户配置文件里显示未知帐号,而且在document and setting里,会有count$的文件夹,并不是特别好。
3、写一个guest.vbs启动时创建一个帐号或者激活guest用户或者tsinternetuser用户,在注册表里的winlogon里导入键值(事先做好),让他开机自运行guest.vbs,这样就创建了一个幽灵帐号。
或者导入在[HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor]
"AutoRun"="C:\\Program Files\\guest.vbs"
这样是关联到cmd,只要运行就创建。
4、像冰河那样关联到txt,exe,运行txt就运行我们的程序
5、在组策略里配置自运行项。
6、设置文件关联,重要运行记事本或者什么就激活vbs。
7、种植hackdefender,hack’sdoor,winshell,武汉男生之类的后门,但是容易被查杀,如果没有改造几乎没有效果,如果不被杀,那就...嘿嘿!!
8、夹杂文件,把经常用到的文件替换成rar自解压文件,既包含原exe文件又运行自己的程序(就是winrar做的不被查杀的捆绑)运行后就重复3,4,5的步骤,谁便你了。
9、寻寻觅觅之间,发现hideadmin这个玩意好不错,要求有administrator权限,隐藏以$结尾的用户,帅呆了!命令行,管理界面,用户配置文件里都找不到他的身影,一个字,强!
10、替换服务,将telnet或者termsvc替换成别的服务或者建一个新的。
11、手工在注册表中克隆隐藏账号,网上流传的一个看似很爽的方法,但经本人的2000 server测试也许是不在域中的原因根本不存在domains或者account这个键值,所以也就无从找起了。