【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]把终端转到80端口的问题！

返回列表发帖

3.A.S.T中尉

Rank: 3 Rank: 3

帖子: 110
积分: 282
威望: 450
金钱: 344
在线时间: 1 小时

1楼 跳转到 » 正序看帖

字体大小: tT

发表于 2008-7-25 13:51 | 只看该作者

[讨论]把终端转到80端口的问题！

终端, 端口, 讨论

[讨论]把终端转到80端口的问题！
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
议题作者：蜀山剑客

我说下情况，讨论版发不了。就发这里好了。今天碰到个服务器。有墙，反弹不出来。对外开放了21和80，实在没有办法的情况下，我想到了停掉80后，把终端改成80然后连接！没停21是因为我执行的命令都是FTP里执行的。所以不能停掉21！当80停了。终端改成80以后。我连接提示“由于协议错误，连接被中断"，然后我重启了下服务器。同样出现此情况！请问大家有通过此方法成功连接进服务器的朋友是怎么搞的？My Blog http://www.ssjk.org

帖子59 精华2 积分219 阅读权限40 性别男来自蜀在线时间151 小时注册时间2005-2-6 最后登录2008-6-1 查看个人网站
查看详细资料TOP 赚更多的钱

28度的冰

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 24
积分: 36
威望: 48
金钱: 39
在线时间: 0 小时

24楼

发表于 2008-7-25 13:52 | 只看该作者

如果是WIN2000的服务器,可用htran 做一条80端口的代理..可复用80,网站也能正常打开...2003 就没啥J8办法了.Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男在线时间576 小时注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP

十二少

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 29
威望: 38
金钱: 36
在线时间: 0 小时

23楼

发表于 2008-7-25 13:52 | 只看该作者

同意楼上的说法
可以改掉IIS的访问端口为非80
再重启IIS
然后把终端端口改为80不就可以了么？！My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

hack520

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 32
积分: 48
威望: 64
金钱: 63
在线时间: 0 小时

22楼

发表于 2008-7-25 13:52 | 只看该作者

我很奇怪，为什么你不先停止，修改80以后再做终端端口修改。。。

很奇怪，，
帖子20 精华0 积分72 阅读权限40 性别男在线时间3 小时注册时间2005-12-27 最后登录2008-4-26 查看详细资料TOP

hackest

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 22
威望: 29
金钱: 29
在线时间: 0 小时

21楼

发表于 2008-7-25 13:52 | 只看该作者

http://www.go321.cn/html/server/win/20070120/73.html
不知道这篇文章是否有用..可以在服务器端装apache

帖子137 精华0 积分3463 阅读权限100 性别男在线时间59 小时注册时间2006-9-8 最后登录2008-7-23 查看详细资料TOP

mgmg

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 6
积分: 9
威望: 12
金钱: 12
在线时间: 0 小时

20楼

发表于 2008-7-25 13:52 | 只看该作者

1.添加帐户
2.修改终端端口为80（注册表两处地方修改后导入）
3.sc禁用iisadmin/w3svc/httpfilter 三个服务
4.shutdown -f -t 3 设置3秒后重启
5.重启完了享受吧。。hoho

一定能日进去的。
帖子145 精华2 积分574 阅读权限50 性别男来自china 在线时间107 小时注册时间2005-9-27 最后登录2008-7-23 查看个人网站
查看详细资料TOP

mingjian987
蓝色血

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 34
积分: 51
威望: 68
金钱: 61
在线时间: 0 小时

19楼

发表于 2008-7-25 13:52 | 只看该作者

我停掉了IIS，重启后他又启动了！然后我把iisadmin/w3svc/httpfilter 等全禁止掉了

帖子24 精华0 积分86 阅读权限40 性别男在线时间16 小时注册时间2007-6-2 最后登录2008-7-2 查看个人网站
查看详细资料TOP

唐不狐
很黃很暴力

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 5
积分: 8
威望: 10
金钱: 9
在线时间: 0 小时

18楼

发表于 2008-7-25 13:52 | 只看该作者

IIS本身运性在默认的80端口.如果停了80.管理很快发现.呵呵.
墙.什么肉墙..knlps.exe试下把他给K了.~sunwear官人说到的。再三说到,本人是个小菜,如假包换的小菜.如遇睾丸三蛋以上的男人恶意评论纯属恶意炒作,。没素质-只因我是流氓没技术-只因我没文化

帖子80 精华0 积分40 阅读权限40 性别男来自Tw 在线时间62 小时注册时间2007-7-5 最后登录2008-4-26 查看个人网站
查看详细资料TOP

huxin_hx

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 31
积分: 47
威望: 62
金钱: 57
在线时间: 0 小时

17楼

发表于 2008-7-25 13:52 | 只看该作者

我看楼主说的是“把终端改成80”
不知道和端口重定向效果是不是一样？
建议楼主试试把3389重定向到80再连接
帖子2 精华0 积分9 阅读权限40 在线时间47 小时注册时间2007-8-8 最后登录2008-5-27 查看详细资料TOP

lzis

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 29
积分: 44
威望: 58
金钱: 58
在线时间: 0 小时

16楼

发表于 2008-7-25 13:52 | 只看该作者

14楼的..能把方法说出来吗?Http://Www.CnCxz.Cn/

帖子48 精华0 积分167 阅读权限40 在线时间53 小时注册时间2007-1-27 最后登录2008-7-21 查看个人网站
查看详细资料TOP

tianjinman

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 22
威望: 28
金钱: 28
在线时间: 0 小时

15楼

发表于 2008-7-25 13:52 | 只看该作者

我已经成功的把3389转发到80端口上并且连接上了

环境是WIN2003
附件

123.jpg (334 KB)
2007-7-29 01:21

帖子561 精华2 积分4271 阅读权限100 性别男在线时间527 小时注册时间2006-9-23 最后登录2008-7-25 查看个人网站
查看详细资料TOP

cncxz

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 14
积分: 21
威望: 28
金钱: 28
在线时间: 0 小时

14楼

发表于 2008-7-25 13:52 | 只看该作者

我也在搞这样的站,内网服务器,就开了个80,和21.

SERVU可以提权加帐户,但是没开3389.....

不知道用NC反弹可以不

帖子561 精华2 积分4271 阅读权限100 性别男在线时间527 小时注册时间2006-9-23 最后登录2008-7-25 查看个人网站
查看详细资料TOP

追寻

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 23
威望: 30
金钱: 30
在线时间: 0 小时

13楼

发表于 2008-7-25 13:52 | 只看该作者

这必然有错。
重启之后，终端端口是80，IIS也是80.这样的话必然冲突。
重启后：
a,如果是IIS的80的话，你当然还是可以用sa注入点，可是即使你在那个时候停掉IIS，终端的80端口也不会生效。
b,如果是终端的80，自然是好事，这样就是网站访问不了了，但80端口用mstsc登录上去。
可是情况应该是a

不过加一步就可以了，再重启之前把IIS服务禁用，而不是简单地停掉。

I love amethyst！

帖子177 精华0 积分3622 阅读权限100 性别男来自浙江在线时间215 小时注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP

追寻

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 23
威望: 30
金钱: 30
在线时间: 0 小时

12楼

发表于 2008-7-25 13:52 | 只看该作者

2000的机器，注射点，只开80口，sa权限。现在要连终端，问题步骤是怎么样搞？
1。先建立和账户
2。把终端端口改成80
3。重起
4。停IIS
逻辑上有错误么？赠人玫瑰，手留余香。

帖子41 精华0 积分131 阅读权限40 性别男在线时间65 小时注册时间2007-5-21 最后登录2008-6-21 查看详细资料TOP

28度的冰

荣誉会员

3.A.S.T士兵

Rank: 1

帖子: 32
积分: 48
威望: 64
金钱: 57
在线时间: 0 小时

11楼

发表于 2008-7-25 13:52 | 只看该作者

你是如何停掉80的?
2003的IIS写在内核了吧.
你说的有墙是什么墙?
应该能停掉,试试knlps.exe

帖子3778 精华70 积分18705 阅读权限200 性别男来自天津在线时间1647 小时注册时间2004-8-16 最后登录2008-7-24 查看个人网站
查看详细资料TOP

上帝在堕落

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 7
积分: 11
威望: 14
金钱: 14
在线时间: 0 小时

10楼

发表于 2008-7-25 13:52 | 只看该作者

楼上的
人家是要从80日进去
也就是说"由于协议错误，连接被中断"
是怎么回事
我是每次都日的进去的

帖子41 精华0 积分120 阅读权限40 在线时间89 小时注册时间2005-6-17 最后登录2008-6-20 查看详细资料TOP

sunwear

团队执行官

3.A.S.T士兵

Rank: 1

帖子: 13
积分: 20
威望: 26
金钱: 26
在线时间: 0 小时

9楼

发表于 2008-7-25 13:52 | 只看该作者

是否可以用反弹木马？
停掉IIS的话，网站无法访问
容易惊动管理员吧……

My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男来自广东在线时间941 小时注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

wangle

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 23
威望: 30
金钱: 29
在线时间: 0 小时

8楼

发表于 2008-7-25 13:52 | 只看该作者

干掉他的放火墙

帖子41 精华0 积分120 阅读权限40 在线时间89 小时注册时间2005-6-17 最后登录2008-6-20 查看详细资料TOP

hackest

运维管理组

3.A.S.T士兵

Rank: 1

帖子: 12
积分: 18
威望: 24
金钱: 24
在线时间: 0 小时

7楼

发表于 2008-7-25 13:51 | 只看该作者

一楼的朋友，你那工具已经测试。失败！
我停掉了IIS，重启后他又启动了！然后我把iisadmin/w3svc/httpfilter 等全禁止掉了！重启后。网站是打不开了！但是mstsc连接80还是提示协议错误连接中断！郁闷！

回楼上的。我这正是2003的服务器！My Blog http://www.ssjk.org

帖子59 精华2 积分219 阅读权限40 性别男来自蜀在线时间151 小时注册时间2005-2-6 最后登录2008-6-1 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

wangle

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 23
威望: 31
金钱: 28
在线时间: 0 小时

6楼

发表于 2008-7-25 13:51 | 只看该作者

2000重启
@ECHO OFF & cd/d %temp% & echo [version] > {out}.inf
(set inf=InstallHinfSection DefaultInstall)
echo signature=$chicago$ >> {out}.inf
echo [defaultinstall] >> {out}.inf
rundll32 setupapi,%inf% 1 %temp%\{out}.inf

1.把终端修改到80
2.加帐号密码
3.停iis
4.重启

帖子41 精华0 积分120 阅读权限40 在线时间89 小时注册时间2005-6-17 最后登录2008-6-20 查看详细资料TOP 软件项目外包

cnlnfjhh

荣誉会员