My Life Goes By My Style

"好想接近他喔，可是又不知道跟他聊什麼？""要跟他聊些什麼話題，才可以增加成功機率呀？"相信有不少戀愛中的女孩有這方面的困擾。來做個小測驗，可以給你簡單的小提示喔。

一、 簡介：
IPC$(Internet Process Connection)是共享"命名管道"的資源(大家都是這麼說的)，它是為了讓進程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的共享資源時使用。
利用IPC$,連接者甚至可以與目標主機建立一個空的連接而無需用戶名與密碼(當然,對方機器必須開了ipc$共享,否則你是連接不上的)，而利用這個空的連接，連接者還可以得到目標主機上的用戶列表(不過負責的管理員會禁止導出用戶列表的)。
我們總在說ipc$漏洞ipc$漏洞,其實,ipc$並不是真正意義上的漏洞,它是為了方便管理員的遠程管理而開放的遠程網絡登陸功能,而且還打開了默認共享,即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$)。
所有的這些,初衷都是為了方便管理員的管理,但好的初衷並不一定有好的收效,一些別有用心者(到底是什麼用心?我也不知道,代詞一個)會利用IPC$，訪問共享資源,導出用戶列表,並使用一些字典工具，進行密碼探測,寄希望於獲得更高的權限,從而達到不可告人的目的.

現在很多企業或者公司基本上網方式基本上都是申請一條連接到Internet的線路，寬帶、DDN、ADSL、ISDN等等，然後用一台服務器做網關，服務器兩塊網卡，一塊是連接到Internet，另一塊是連接到內網的HUB或者交換機,然後內網的其他機器就可以通過網關連接到Internet。
　　也許有些人會這樣想，我在內網之中，我們之間沒有直接的連接，你沒有辦法攻擊我。事實並非如此，在內網的機器同樣可能遭受到來自Internet的攻擊，當然前提是攻擊者已經取得網關服務器的某些權限，呵呵，這是不是廢話？其實，Internet上很多做網關的服務器並未經過嚴格的安全配置，要獲取權限也不是想像中的那麼難。
　　Ok!廢話就不說了，切入正題。我們的目標是用我們的TermClient[M$終端服務客戶端]連接到敵人內網的TermServer機器。M$的終端服務是一個很好的遠程管理工具，不是嗎？呵呵。沒有做特別說明的話，文中提到的服務器OS都為windows
2000。服務器為Linux或其他的話，原理也差不多，把程序稍微修改就行了。
<<�第一部分：利用TCP socket數據轉發進入沒有防火牆保護的內網>>

網上有許多網友提出這樣的問題：究竟網站的主頁是如何被黑的？黑客們到底是如何入侵服務器的？
在討論這部分知識前，讀者需要知道——入侵網站是非法的；但是在網絡上找到網站的入侵漏洞並通知該網站是受到歡迎的。為什麼要這樣尋找入侵漏洞或入侵哪，著名的黑客H ackalot說過「入侵網站是利用所學的知識來學習新的知識的一種辦法」，這也就是中國人所常說的「溫故而知新」。
【原理】
儘管為服務器設計軟件的軟件工程師們想方設法提高系統的安全性，然而由於系統管理員的水平參差不齊或安全意識底下，往往給黑客提供了入侵的機會。

1．介紹
　　這裡介紹的方法主要通過端口80來完成操作，具有很大的威脅性，因為作為網絡服務器80端口總要打開的。如果想方便一些，下載一些WWW、CGI掃瞄器來輔助檢查。
　　而且要知道目標機器運行的是何種服務程序，你可以使用以下命令：
　　telnet 《目標機》 80
　　GET HEAD / HTTP/1.0