监理公司管理系统 | 工程企业管理系统 | OA系统 | ERP系统 | 造价咨询管理系统 | 工程设计管理系统 | 签约案例 | 购买价格 | 在线试用 | 手机APP | 产品资料
X 关闭
泛普博客

当前位置:工程项目OA系统 > 泛普服务体系 > 泛普博客

网络管全管理策略:如何防WMI的攻击与防御

申请免费试用、咨询电话:400-8352-114

WMI的攻击往往会让管理员非常头疼,那么如何防御WMI攻击呢?今天针对这一问题来讲一下网络管全管理策略

  WMI是“MicrosoftWindows管理规范”的简称,须要 “WindowsManagementInstrumentation”服务支撑,而这个服务是默认启动的,这就为入侵提供了很大的方便。只要黑客知晓了管理员的用户名和密码,而且本机的135端口已开启,黑客就可以在被入侵的机器上执行任意命令,取得控制权。而大多数用户在安装系统时都把系统自带的管理员账户Administrator密码留空,这无疑给了黑客可乘之机,即使是很初级的“无聊黑客”也可以轻而易举地运用运用 WMI漏洞的工具来实现入侵。

  网络管全管理策略之WMI入侵

  1.Remoxec

  Remoxec是最早出现的运用 WMI原理编写的程序,功能基本,但已具有执行任意命令的功能。

  在软件界面中输入目标主机的域名或IP地址及具有管理员权限的用户名密码,再输入要执行的命令,就可以入侵了。比如要新建一个用户名名为“simuz”,密码为“123456”的用户,只要输入“netusersimuz123456/add”即可,命令执行成功后会弹出一个成功的提示对话框。运用 命令可以做很多事,比如提高用户为管理员,上传文件等,可以这么说,只要在Shell中可以做到的事,在Remoxec中同样可以做到。

  小知识:Shell是一个命令解释器,类似于DOS下的command.com。它用来接收用户命令,然后调用相应的使用程序。

  2.Recton

  与Remoxec相比,Recton的功能就强多了,它内置了开启3389端口、开启Telnet等功能,只要输入主机的管理员用户名和密码,挑选相应的命令并执行即可。在开启了对方的远程终端服务后,就可以像操作自己的计算机一样操作主机了。

  网络管全管理策略之WMI入侵的防备

  从上文我们可以得知,运用 WMI服务执行 入侵须要两个必要条件,即系统的135端口和WindowsManagementInstrumentation服务要同时开启,所以我们可以对症下药,不用任何工具就能切断黑客运用 WMI入侵这条途径。

  网络管全管理维护技巧要领一:运用 WMI入侵首先须要得到目标主机的管理员用户名和密码,而粗心的用户往往会将系统默认的Administrator账户密码留空,因此就给了黑客可乘之机。我们可以为该账户配置一个“强悍”的密码,这样黑客就很难破译管理员密码,运用 WMI入侵的几率就很小了。

  网络管全管理维护技巧要领二:关上 135端口或WindowsManagementInstrumentation服务都可以防止 WMI入侵,但是WMI服务是系统基本的服务,关上它会造成系统崩溃,因此我们可以从关上端口入手,运用 系统内置的“TCP/IP筛选”功能就可以做到。打开控制面板里的“网络连接”,在本地连接图标上点击鼠标右键,挑选 “属性”,然后在打开的对话框中双击“Internet协议(TCP/IP)”,再点击下面的“高级”按钮打开“高级TVP/IP配置 ”对话框并切换到“选项”标签,双击“TCP/IP筛选”,在这里就可以配置须要关上的端口了。关上了必要的端口后,黑客就无法 连接WMI服务了

  学会了以上网络管全管理策略,WMI入侵问题可以轻松解决。

【推荐阅读】

IT运维管理专区

解析IT运维管理与BSM:IT部门的ERP

IT运维管理系统是IT运维部门绩效考核的关键

BTIM运维管理核心思想浅析

网管软件专区

 

 

本文来自互联网,仅供参考
发布:2007-04-16 09:47    编辑:泛普软件 · xiaona    [打印此页]    [关闭]
相关文章:

泛普泛普博客其他应用

泛普OA商务合同 泛普OA需求调研 泛普OA实施方案 泛普OA项目启动 泛普网络硬件配置 泛普OA部署安装 泛普流程模板表单 OA系统二次开发 泛普常见问题解决 泛普OA操作手册 泛普软件项目验收 泛普培训推广上线 泛普OA售后服务 泛普新闻 泛普期刊 泛普博客