什么是电脑“ 肉鸡”
所谓电脑肉鸡,就是拥有管理权限的远程电脑。也就是受别人控制的远程电脑。肉鸡可以是各种系统,如win,linux,unix等;更可以是一家公司\企业\学校甚至是政府军队的服务器,一般所说的肉鸡是一台开了3389端口的Win2K系统的服务器,所以3389端口没必要开时关上最好。
要登陆肉鸡,必须知道3个参数:远程电脑的IP、用户名、密码。
说到肉鸡,就要讲到远程控制。远程控制软件例如灰鸽子、上兴等。还有有些远程控制软件需要在肉鸡上挂马。
肉鸡不是吃的那种,是中了木马,或者留了后门,可以被远程操控的机器,现在许多人把有WEBSHELL 权限的机器也叫肉鸡。
谁都不希望自己的电脑被他人控制,但是很多人的电脑是几乎不设防的,很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉,别人想怎么吃就怎么吃,肉鸡(机)一名由此而来。
IP跳板攻击是利用别人的机器做中转站来攻击你的机器的,最实用的方法是根据攻击IP的地址一个一个去寻找,攻击者往往在跳板中加入路由器或者交换机(比如Cisco的产品),虽然路由器的日志文件会记录登陆IP,但是可以通过相关的命令清除该日志。并且这些日志清除后将永远消失,因为路由器的日志保存在flash中,一旦删除将无法恢复。如果跳板全部用主机的话,虽然也可以清除日志,但是现在的恢复软件往往可以恢复这些日志,就会留下痕迹,网络安全人员可以通过这些蛛丝马迹可能找到自己。
电脑被跳板攻击后 ,怎样才能抓出真正的攻击IP
跳板机的作用:如果控制机与受害机直接相连,设想,如果这时受害机已经查出是是哪一台机子发出的Dos时,就会把黑客自己的身份暴露。那如果在受害机察觉以前把控制机的“脚印”全部删除不就可以了?如果你只想攻击受害机一次,那么有无跳板机都可,但如果你想多次攻击受害机,那么你每次都要把自己控制机上的“脚印”删除的干净(包括相关的原代码),这样当你下次要想再攻击受害机时,等于是要重新再建立攻击过程。如果中间有一个跳板机,那么你只需要如在跳板机上的“脚印”删除即可,这样受害机当查到跳板机时,线索就断开了。所以有一个跳板机的作用会使黑客自己本身更加安全。
十年树木百年树人,先生 就像辛苦 的花匠 一样,他在保护我们的成功。从小到大,我们几乎没有空。我们在老公 的陪...
应用 加入 公务 员测试 长度 通常主要是 。即使 没有参加 私人考试,外部应用也不仅仅是为了处理 本身 日常...
作为法律机关,按照私邪判决案件是他们的责任 战权 ,如果你不拿竖幅,也可以不拿或写感激 怀疑。如何给法院写感激...
给予指导 的感激 怀疑如何写模式 以下:在第一个停止的中心 用一点字体写感激 怀疑这个词。如果 你给或 写了一...
念书 否以让咱们理解 没有长除夕事理 .对付 孩子来说,书 是对抗 中国社会的有用途径 之一。也许 可以打破...
应慢计划是指面对 突发事件 ,如 自然 灾害、重特殊除夕 混乱 、情况 私害和工资 粉碎 应慢处理 、救援计划...