微软"后门"ntsd的发现与清除

所属分类: 网络安全 / 漏洞分析 阅读数: 115
收藏 0 赞 0 分享
所谓“微软的’后门’”就是ntsd的远程调试功能
先解释下什么是ntsd:”ntsd是系统自带的进程调试工具,NTSD的功能强大,也很复杂。” 
 

这个传说中的微软的“后门”也就是外链式后门
同样需要开放端口,如果通过netstat -an查看 同样会有异常的连接 

不过这种”后门“是天然防杀毒查杀的
为什么?就因为他是系统文件!杀毒软件都不敢杀
如果这个”后门“以服务模式启动的话,权限就更大
不过如果给他设置了禁止权限,可能以后会用的时候就很麻烦
这就要出动Windows自带的一款非常强大的防火墙来过滤这样的端口了
控制面板——Windows防火墙 

选择开启,并允许例外 

添加端口,80,,21,以及终端端口 
 
如果FTP用的Pasv模式,请使用添加允许的程序
 
 这样所有的外链式后门则无法连接,因为端口已经被屏蔽在防火墙外面
 
更多精彩内容其他人还在看

PHP注射一路小跑

  php注射库   ' or 1=1   ' or '1=1   '/*   '%23   ' and password='mypass   id=-1 union select 1,1,1   id=-1 union select char(97),char(97),char
收藏 0 赞 0 分享

网络安全漏洞分析小结

分析漏洞成因,关键步骤之一就是要定位到漏洞代码
收藏 0 赞 0 分享

Discuz论坛短消息未限制发送次数漏洞

  涉及版本:   目前(2003/9/21)所有免费版本(我没有商业版)   描述:   由于pm.php发送消息那部分代码,缺乏对时间间隔的限制。导致任何用户可以对任何用户发送消息炸弹。导致服务器空间、资源被消耗。严重可导致拒绝服务。   具体:   大家可以看到pm.php
收藏 0 赞 0 分享

PHPWIND1.3.6论坛漏洞分析

  PHPWIND 论坛是一款流行的PHP 论坛,界面美观,功能也比较强大。但大家仔细看一下会发现不论是从界面功能还是代码风格,它和 DISCUZ 都非常相似,具体原因我想也就不用说了,毕竟 DISCUZ 出来比它要早很多。
收藏 0 赞 0 分享

IIS 7.0 网站漏洞利用及修复方法

IIS 7.0 网站漏洞利用及修复方法,使用iis 7.0的朋友可以参考下
收藏 0 赞 0 分享

电脑开机速度慢怎么办 教你如何解决

电脑用久了,装的软件,插件,越来越多,所做的操作也会留下很多垃圾文件保持在电脑上,加上电脑硬件也会老化,电脑中毒什么的。都有可能导致电脑开机速度慢。
收藏 0 赞 0 分享

中国移动mas2.0平台系统漏洞暴光 附修复方法

MAS是中国移动的短信代理网关(平台)。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。漏洞有可能会泄露使用该平台的单位手机通信录,利用mas发送欺骗短信。
收藏 0 赞 0 分享

人人网CSRF漏洞曝光及修复方案

CSRF(Cross-site request forgery跨站请求伪造,也被称成为“one click attack”或者session riding,通常缩写为CSRF或者XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS),但它与XSS非常不同,并且攻击方式几
收藏 0 赞 0 分享

讯时后台管理系统v4.9的鸡肋漏洞分析

讯时后台管理系统v4.9版最近发现一个鸡肋漏洞,现在给朋友们分析一下
收藏 0 赞 0 分享

PHP 5.4 (5.4.3) Code Execution (Win32) 代码

PHP 5.4 (5.4.3) Code Execution (Win32)代码
收藏 0 赞 0 分享
查看更多