精心设防，让“远程登录”更安全

2008-11-18不详佚名

【大中小】

过注册表进行，打开注册表编辑器，定位到如下注册表项：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

　　分别将其右侧PortNumber的值改为其它的值比如1426，需要说明的是该值是十六进制的，更改时双击PortNumber点选“十进制”，然后输入1426。(图5)

2、telnet连接

　　telnet是命令行下的远程登录工具，因为是系统集成并且操作简单，所以在服务器管理占有一席之地。因为它在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”(man-in-the-middle)这种方式的攻击。，并且其默认的端口是23这是大家都知道的。因此我们需要加强telnet的安全性。

　　(1).修改端口

　　本地修改修改系统的telnet端口方法是:“开始→运行”输入cmd打开命令提示符，然后运行命令“tlntadmn config port=800”(800是修改后的telnet端口，为了避免端口冲突不用设置成已知服务的端口。)

　　当然，我们也可以远程修改服务器的telnet端口，在命令提示符下输入命令“tlntadmn \\192.168.1.13 -u fr -p test config port=800”(\\192.168.1.13对方IP，port=800要修改为的telnet端口，-u指定对方的用户名，-p指定对方用户的密码。)(图6)

(2).用SSH替代Telnet

　　SSH(Secure Shell)，它包括服务器端和客户端两部分。SSH客户端与服务器端通讯时，用户名和密码均进行了加密，这就有效地防止了他人对密码的盗取。而且通信中所传送的数据包都是“非明码”的方式。更重要的是它提供了图形界面，同时也可以在命令行(shell)下进行操作。(图7)

3、第三方软件

　　可用来远程控制的第三方工具软件非常多，这些软件一般都包括客户端和服务器端两部分，需要分别在两边都部署好，才能实现远控控制。一般情况下，这些软件被安全软件定义为木马或者后门，从而进行查杀。安全期间建议大家不要使用此类软件，因为使用此类工具需要对安全软件进行设置(排除、端口允许等)，另外，这类软件也有可能被人植入木马或者留有后门，大家在使用时一定要慎重。

　　总结：本文从帐户管理和登录工具方面谈了系统远程登录的安全部署，远程控制是“双刃剑”，方便了管理员也为攻击者提供了便利，把好这道门是至关重要的。

上一页

1
2

本文来源：不详作者：佚名

上一篇文章：将Vista/XP双系统下的共享进行到底

下一篇文章：在SQL Server2005中进行错误捕捉

搜狗号码通联合12321举报中心设立“便民举报通道”  品味音乐只选它热门书架音箱精心选   圣诞节将至为你精心推荐圣诞节礼物
2000元装机必备入门2.1音箱精心推荐   上网不设防黑网吧进村入户呈“蔓延”态势   网吧窗户设防盗网存安全隐患被消防依法拆除
人生日历：定时关机，随心设置更省事   笔记本升级必看年底大容量本条精心推荐   比性价还看它市售热销APU主板精心推荐
布线：参数及对数据中心设计影响

聚合推荐

2022年网吧恢复营业时间网吧卫生网吧电脑配置开网吧网吧键盘网吧配置网吧GHOST ROS 网吧软件故障解决网众无盘网吧游戏菜单网吧活动网吧优化网吧精品网吧新手

声明

声明：本站所发表的文章、评论及图片仅代表作者本人观点，与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢。 Email:support@txwb.com，系统开号，技术支持，服务联系微信：_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品，各位转载时请注明来源链接！

天下网吧·网吧天下