黑客攻防技术内幕-防范入侵的办法(18)

网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。

6.12 Windows XP的UPnP入侵

    

6.12  Windows XP的UPnP入侵

UpnP(Universal Plug and Play 即插即用)能够自动识别安装到网络中的设备。但是现在发现它存在漏洞，UPnP服务不能正确地处理某些特殊构造的请求，对于 Windows 98/98SE/ME，受影响系统将减缓运行或系统崩溃。现在又有人开发出来了针对此漏洞的攻击程序，接下来进行此漏洞的入测试。

被测试系统：Windows XP

测试主机：61.185.151.137

测试工具：XPUPNP

(1) 在命令提示符下运行XPUPNP，如图6-105所示。

图6-105  xpupnp运行界面

xpupnp运行格式为：

xpupnp <目标主机地址> <指令>

(2) 对目标机61.185.151.137进行攻击时运用如下命令：

xpupnp 61.185.151.137 –e

如图6-106所示。

图6-106  测试过程

(3) 些时即可通过5000端口远程登录到61.185.151.137主机上，选择【开始】→【运行】，在【运行】对话框的【打开】下拉列表框中输入如下命令：

telnet 61.185.151.137 5000

然后单击【确定】按钮，等待几秒钟就可以登录到目标机。

网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。