注册
登录
| 关键词： 3389 终端 客户端 登陆 端口 用户 服务 漏洞 ALT 输入法 |
信息来源：dev.19xz.com文章备注：这文章够傻 但是还比较实用问:问一下,3389是输入法漏洞吧?答:3389并不一定是有输入法漏洞,它是windows的一个正常的服务而已,只是没有打上补丁的而开的3389(终端服务)端口,可以利用输入法漏洞来入侵,但是现在这种漏洞已经很少了.问:我找到一台ADVANCEED SERVER的3389肉机，我有他的ADMIN权限，可我用客户端连上去的时候却出来的是要按CTRL+ALT+DEL登陆的界面，可我按了却是我的机器的，请高手指点啊！答:终端服务中支持很多热键,你的问题按下ctrl+alt+end就可以了.问:只掃到port3389，沒掃到其他端口,也沒id and pwd，該怎麼辦？能進入嗎？答:如果没有别的漏洞配合,99%的没可能问:怎样更改2000终端服务端连接端口?答:修改服务器端的端口设置,注册表有2个地方需要修改 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp] PortNumber值，默认是3389，修改成所希望的端口，比如6000 第二个地方：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] PortNumber值，默认是3389，修改成所希望的端口，比如6000 现在这样就可以了。重启系统就可以了. 注意：事实上，只修改第二处也是可以的。另外，第二处的标准联结应该是 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\<connection> <connection>表示具体的某个RDP-TCP连结。也可以下载这个小程序更改 http://www.haowawa.com/down.c3389.zip 问:怎样更改2000终端客户端连接端口?答:如果用2000自带的客户端,如下设置:有图,详见这里: http://www.sandflee.net/wawa/txt/3389changeport.htm如果用XP自带的客户端,如下设置:在看了mstsc的帮助后发现,其实只要在XP客户端的IP地址中加上 :PORT 就可以了,完全不用去导出设置再导入,如:要连接192.168.0.10主机,终端服务的端口是4567,就可以在XP客户端的地址栏上键入: 192.168.0.10:4567点连接就可以了.很方便的.2000的客户端和IE的客户端没有此功能.问:我登入3389主机,却出现超过了容许的最大连接数的错误,怎么办?我有管理员权限.答:2000SERVER终端服务(远程管理模式)从我目前使用了解,好像同时只可以上2个连接,不管你在配置你如何设置.(因为对这个问题没有好好的试过,所以这不是一定的.)在3389中,断开和注销是两个不同的概念,虽然一个用户断开了,但他的会话是没有停止的他下次登陆时,可以直接进入上次断开的会话,而不需要重新初始新的会话.在你说得这种情况里,系统认为还是有2名用户连线,所以会出错,当你注销一个用户连接后,你就可以上了, 比如你从3389登陆主机,遇到超过了容许的最大连接数的问题.你就telnet到此主机上(不管你用哪种方法)上去后,先看登陆的用户:c:\tools>query userUSERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME>w1 console 0 运行中 . 2002-1-19 2:37w1 1 已断开 无2002-1-19 3:14//你看到的可能是两个以上的ＲＤＰ连接,在这里只是给大家个演示.看到吗? ID 0 的用户是本地登陆的,ID 1 是3389登陆的,已经断开了,就把它踢掉,C:\>logoff 1C:\>query user //再看看USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME>w1 console 0 运行中 . 2002-1-19 2:37//没了!就可上了!问:3389远程终端是不是必须是系统管理员才可远程登录？？ 答:只要在终端服务配置里经过设置,3389基本用户都可以登陆,不一定要ADMIN.问:请问3389终端服务有什么快捷键啊?答:CTRL+ALT+END 打开“Windows 安全”对话框。 ALT+PAGE UP 从左向右在程序之间切换。 ALT+PAGE DOWN 从右向左在程序之间切换。 ALT+INSERT 按启动顺序来回切换程序。 ALT+HOME 显示“开始”菜单。 CTRL+ALT+BREAK 在窗口（如果适用）和全屏显示之间切换客户端。 ALT+DELETE 显示窗口的弹出式菜单。 CTRL+ALT+减号 (-) 将客户端活动窗口的快照放在“终端”服务器的剪贴板上（与在本地计算机上按下 ALT+PrintScrn 键时的功能相同）。 CTRL+ALT+加号 (+) 将整个客户端窗口区域的快照放在“终端”服务器的剪贴板上（与在本地计算机上按下 PrintScrn 键时的功能相同）。 注意: 在NEC98 计算机中，这些快捷键在以下两种情况下会有些不同： CTRL+ALT+BREAK由 F12 键代替。 CTRL+ALT+END 由 F15 键代替。 问:各位大虾，请问有谁知道输入法漏洞怎么补吗？答:删除输入法帮助,安装微软输入法漏洞补丁,或安装SP2问:有谁知道3389服务的名字是什么吗？答:服务名: TermService显示名: Terminal Services问:我用客户端服务器连上3389机器，他的IE我用时出来安装向导，怎么办那？？？ 答:直接按取消,在以后不再出现提示窗口前打勾,OK 问:我通过3389进入远程主机,在远程登陆的别的用户能否看到我对他的操作？答:这个问题不能一概而论说可以或不可以.因为3389服务在后台运行,在本地登陆的用户看不到的.但是它有个远程控制的功能,可以在你不知道的情况下监视你的动作.问:3389登陆会留下什么记录，如何清除?答:除了在登陆用户目录里有些访问信息外,3389别的基本没有什么实质的记录. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
