计算机网络安全6剖析.ppt

查看对方的目录列表 点击按钮“确定”以后，查看对方计算机的基本信息了，对方计算机的目录列表如图6-39所示。 查看并控制远程屏幕的菜单 从图中可以看出，可以在对方计算机上进行任意的操作。除此以外还可以查看并控制对方的屏幕等等，如图6-40所示。 网络代理跳板 当从本地入侵其他主机的时候，自己的IP会暴露给对方。通过将某一台主机设置为代理，通过该主机再入侵其他主机，这样就会留下代理的IP地址，这样就可以有效的保护自己的安全。二级代理的基本结构如图6-41所示。 本地通过两级代理入侵某一台主机，这样在被入侵的主机上，就不会留下的自己的信息。可以选择更多的代理级别，但是考虑到网络带宽的问题，一般选择两到三级代理比较合适。 选择代理服务的原则是选择不同地区的主机作为代理。比如现在要入侵北美的某一台主机，选择南非的某一台主机作为一级代理服务器，选择北欧的某一台计算机作为二级代理，再选择南美的一台主机作为三级代理服务器，这样很安全了。 可以选择做代理的主机有一个先决条件，必须先安装相关的代理软件，一般都是将已经被入侵的主机作为代理服务器。 网络代理跳板工具的使用 常用的网络代理跳板工具很多，这里介绍一种比较常用而且功能比较强大的代理工具：Snake代理跳板。 Snake的代理跳板，支持TCP/UDP代理，支持多个（最多达到255）跳板。 程序文件为：SkSockServer.exe，代理方式为Sock5，并自动打开默认端口1813.监听。 使用Snake代理跳板 使用Snake代理跳板需要首先在每一级跳板主机上安装Snake代理服务器。程序文件是SkSockServer.exe，将该文件拷贝到目标主机上。 一般首先将本地计算机设置为一级代理，将文件拷贝到C盘根目录下，然后将代理服务安装到主机上。安装需要四个步骤，如图6-42所示。 查看开放的1122端口 第一步执行“sksockserver -install”将代理服务安装主机中 第二步执行“sksockserver -config port 1122”将代理服务的端口设置为1122，当然可以设置为其他的数值， 第三步执行“sksockserver -config starttype 2”将该服务的启动方式设置为自动启动。第四步执行“net start skserver”启动代理服务。设置完毕以后使用“netstat -an”命令查看1122端口是否开放，如图6-43所示。 代理级别配置工具 本地设置完毕以后，在网络上其他的主机上设置二级代理，比如在IP为09的主机上也设置和本机同样的代理配置。 使用本地代理配置工具：SkServerGUI.exe，该配置工具的主界面如图6-44所示。 设置经过的代理服务器 选择主菜单“配置”下的菜单项“经过的SKServer”，在出现的对话框中设置代理的顺序，第一级代理是本地的1122端口，IP地址是，第二级代理是09，端口是1122端口，注意将复选框“允许”选中，如图6-45所示。 设置可以访问代理的客户端 设置可以访问该代理的客户端，选择主菜单“配置”下的菜单项“客户端”，这里只允许本地访问该代理服务，所以将IP地址设置为，子网掩码设置为“55”，并将复选框“允许”选中。如图6-46所示。 启动代理跳板 一个二级代理设置完毕，选择菜单栏“命令”下的菜单项“开始”，启动该代理跳板。如图6-47所示 安装程序和汉化补丁 从图6-46可以看出，该程序启动以后监听的端口是“1913”。下面需要安装代理的客户端程序，该程序包含两个程序，一个是安装程序，一个汉化补丁，如果不安装补丁程序将不能使用。如图6-48所示。 设置Socks代理 首先安装sc32r231.exe，再安装补丁程序HBC-SC32231-Ronnier.exe，然后执行该程序，首先出现设置窗口如图6-49所示。 代理客户端的主界面 设置Socks代理服务器为本地IP地址，端口设置为跳板的监听端口“1913”，选择Socks版本5作为代理。设置完毕后，点击按钮“确定”，主界面如图6-50所示。 设置需要代理的应用程序 添加需要代理的应用程序，点击工具栏图标“新建”，比如现在添加Internet Explore添加进来，设置方式如图6-51所示 设置完毕以后，IE的图标就在列表中了，选中IE图标，然后点击工具栏图标“运行”，如图6-52所示。 使用IE连接某地址 在打开的IE中连接某一个地址，比如“09”，如图6-53所示。 查看使用代理的情况 在IE的连接过程中，查看代理跳板的对话框，可以看到连接的信息。这些信息在一次连接会话完毕后会自动消失，必须在连接的过程中查看，如图6-54所示。 清除日志 电影中通常会出现这样的场景，当有黑客入侵计算机系