知己知彼解析遠(yuǎn)程控制帶來(lái)的安全危險(xiǎn)

第第頁(yè)知己知彼解析遠(yuǎn)程控制帶來(lái)的安全危險(xiǎn)

遠(yuǎn)程桌面，主要包括客戶端和服務(wù)器端，每臺(tái)WindowsXP電腦都同時(shí)包括客戶端和服務(wù)器端，也就是說(shuō)它既可以當(dāng)成客戶端來(lái)連接其他的WindowsXP電腦，也可以將自己當(dāng)成服務(wù)器端，讓別的電腦來(lái)控制自己。服務(wù)器端的系統(tǒng)都是使用WindowsXP，而客戶端就可以是WindowsXP、Windows2000或者WindowsMe，并且對(duì)客戶端沒(méi)有語(yǔ)言的限制。

解析遠(yuǎn)程桌面

遠(yuǎn)程桌面作為一種方便的遠(yuǎn)程控制手段，被得到廣泛應(yīng)用。我們要把伸向這里的黑手?jǐn)財(cái)?，就要知己知彼。讓我們?lái)看看遠(yuǎn)程桌面是如何配置的。

1.設(shè)置服務(wù)器

要使WindowsXP系統(tǒng)成為服務(wù)器端，首先就要對(duì)系統(tǒng)進(jìn)行設(shè)置。在“我的電腦”處單擊右鍵，選擇“屬性”命令，在彈出的“系統(tǒng)屬性”窗口的“遠(yuǎn)程”選項(xiàng)卡中，單擊“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”并單擊“選擇遠(yuǎn)程用戶”。在彈出的窗口中選擇“添加”按鈕，在出現(xiàn)的“選擇用戶”窗口中選擇可以使用遠(yuǎn)程登錄的用戶。如果是管理員即使沒(méi)有在用戶列表中也擁有遠(yuǎn)程登錄的權(quán)限。至此遠(yuǎn)程桌面的服務(wù)器端全部設(shè)置完成，接著就是設(shè)置客戶端了。

2.安裝客戶端

WindowsXP的用戶可以通過(guò)系統(tǒng)自帶的“遠(yuǎn)程桌面連接”程序來(lái)實(shí)現(xiàn)遠(yuǎn)程桌面控制。如果用戶還使用的是Windows98、Windows2000或者WindowsMe系統(tǒng)，在客戶端運(yùn)行WindowsXP安裝盤(pán)中的setup.exe，出現(xiàn)WindowsXP的安裝界面，點(diǎn)擊第二項(xiàng)“執(zhí)行其他任務(wù)”，然后選擇“設(shè)置遠(yuǎn)程桌面連接”進(jìn)行安裝就可以了。

3.遠(yuǎn)程登錄

客戶端安裝好之后在“附件”的“通訊”菜單里會(huì)多出一個(gè)“遠(yuǎn)程桌面連接”，運(yùn)行它，在彈出的窗口中單擊“選項(xiàng)”按鈕，展開(kāi)窗口的全部。在“常規(guī)”選項(xiàng)卡里填入遠(yuǎn)程計(jì)算機(jī)的IP地址、用戶名以及密碼，然后單擊“連接”按鈕就可以登錄到遠(yuǎn)程計(jì)算機(jī)看到桌面設(shè)置的情況，感覺(jué)跟自己的WindowsXP桌面沒(méi)什么分別,只是最上面多出一條工具條，顯示遠(yuǎn)程電腦的名稱或IP地址，操作它就像操作本地電腦一樣方便。

斬?cái)噙h(yuǎn)程桌面黑手

對(duì)于個(gè)人用戶來(lái)說(shuō)，一般沒(méi)有必要使用遠(yuǎn)程桌面，所以建議將它禁止。另外，通過(guò)網(wǎng)絡(luò)防火墻將不必要的端口進(jìn)行封堵也可以起到防范的作用。

對(duì)于服務(wù)器來(lái)說(shuō)，管理員可能必須通過(guò)終端服務(wù)來(lái)進(jìn)行遠(yuǎn)程管理，所以為了避免攻擊者利用打開(kāi)的終端服務(wù)進(jìn)行遠(yuǎn)程控制，我們可以將終端服務(wù)常用的3389端口進(jìn)行修改，再對(duì)管理員的登錄密碼進(jìn)行加強(qiáng)，也可以起到防范的作用。