|
网站首页
|
新闻中心
|
系统安全
|
网络安全
|
安全技术
|
下载中心
|
安全365社区
|
首页
安全动态
IT新闻
安全人物
本站动态
漏洞公告
病毒警报
木马预警
流氓软件
漏洞分析
入侵检测
升级补丁
安全配置
信道安全
设备安全
协议安全
WEB安全
病毒分析
木马研究
脚本注入
后门探讨
技术应用
数据安全
企业专区
收藏本站
设为首页
会员登录:
站内搜索:
新闻中心
系统安全
网络安全
安全技术
下载中心
|
安全技术首页
|
技术研究
|
技术应用
|
数据安全
|
企业专区
|
菜鸟必懂木马连接原理
菜鸟必懂木马连接原理
作者:未知 文章来源:网络 点击数: 更新时间:2008-1-9 1:22:34
目前常见的木马有三种 正向连接木马 反弹连接木马 收信
木马
正向连接
木马
,所谓正向,就是在中马者在机器上开个端口,而我们去连接他的端口。而我们要知道他的IP,才能够连接他。123就是他机器上开的端口
由于到现在,宽带上网(动态IP)和路由器的普遍,这个软件就有很大的不足
动态IP:每次拨号,IP都会跟换.所以,就算对方中了
木马
,在下次拨号的时候,我们会因为找不到IP而丢肉鸡
路由器:就是多个电脑同用1条宽带(网吧上网就是最好的例子)他们通过路由器连接到宽带,例如:主机的IP为225.124.3.41,而内网(就是用路由器的机器)的IP为192.168.X.X。在内网环境下,我们外界是无法访问的,就是机器中了
木马
也没用。下面大家看下我的示意图。简单来说,内网的机器是比较安全的,外界是无法访问的,就是我们连接不了内网器。而连接内网的机器,除非在同区域网里(在网吧A机,就能用RIDMIN连接网吧的B机).
简单总结:在不同区域网下,正向
木马
只能连接到外网的机器,而不能连接到内网的机器
由于一系列的不足,就产生了反弹连接
木马
,例如出门的国产软件:灰鸽子
反弹连接
木马
,就是在我们机器上开启一个端口,让中马者来连接我们,从而获得肉鸡的信息,就算对方的IP怎么改变,也是无际于事。如果我们自己机器上的IP改变了,肉鸡就无法找到我们的机器,从而无法获得肉鸡的信息,不过这点是不成问题的,WWW兴起,就有了域名。在
网络
中通过的对域名的访问能找到自己对应的IP地址,例如www.baidu.com的IP地址为22.181.38.4 如果百度的IP变成12.11.22.3的话,只要域名不改变,就算IP地址怎么变,它也能找到你。就算是内网的机器,我们也能获得他的信息。
总结到底:本地开启1个端口,肉鸡连接上我们,就算是内外网的机器也可以
反弹连接木马最头疼的地方就是使用者是内网状态的(大家可以看我的路线图,蓝色为反弹连接,黑色为正常连接)。说到为什么最头疼,大家就回忆下正向连接
木马
的原理。别人是无法直接访问路由器内的机器(内网)。
文章录入:郝丽 责任编辑:郝丽
上一篇文章:
104种木马手工清除方法
下一篇文章: 没有了
【字体:
小
大
】【
发表评论
】【
加入收藏
】【
告诉好友
】【
打印此文
】【
关闭窗口
】
网友评论:
(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
104种木马手工清除方法
木马身披“IE皮” 个人
木马Email-Worm.Win32.R
教你病毒,木马入侵后的人
木马成为网络安全主要威
彻底清除candoall.exe木
木马利用HOOK和内存截取
木马病毒查找与清除实战
典型互联网案例:木马分
木马Trojan-PSW.Win32.O
|
设为首页
|
加入收藏
|
联系站长
|
友情链接
|
版权申明
|
站长邮箱:
webmaster@anquan365.com
联系电话:86-10-67634029
Copyright © 2006-2008
www.anquan365.com
北京华安普特网络科技有限公司 版权所有