介绍一下常见的木马种类


Posted in 面试题 onNovember 15, 2014
目前常见的木马有三种:正向连接木马、反弹连接木马、收信木马。

正向连接木马,所谓正向,就是在中马者在机器上开个端口,而我们去连接他的端口。而我们要知道他的IP,才能够连接他。123就是他机器上开的端口。

由于到现在,宽带上网(动态IP)和路由器的普遍,这个软件就有很大的不足。

动态IP:每次拨号,IP都会跟换.所以,就算对方中了木马,在下次拨号的时候,我们会因为找不到IP而丢肉鸡。

路由器:就是多个电脑同用1条宽带(网吧上网就是最好的例子)他们通过路由器连接到宽带,例如:主机的IP为225.124.3.41,而内网(就是用路由器的机器)的IP为192.168.X.X。在内网环境下,我们外界是无法访问的,就是机器中了木马也没用。下面大家看下我的示意图。简单来说,内网的机器是比较安全的,外界是无法访问的,就是我们连接不了内网器。而连接内网的机器,除非在同区域网里(在网吧A机,就能用RIDMIN连接网吧的B 机).

简单总结:在不同区域网下,正向木马只能连接到外网的机器,而不能连接到内网的机器。

由于一系列的不足,就产生了反弹连接木马,例如出门的国产软件:灰鸽子

反弹连接木马,就是在我们机器上开启一个端口,让中马者来连接我们,从而获得肉鸡的信息,就算对方的IP怎么改变,也是无际于事。如果我们自己机器上的IP改变了,肉鸡就无法找到我们的机器,从而无法获得肉鸡的信息,不过这点是不成问题的,WWW兴起,就有了域名。在网络中通过的对域名的访问能找到自己对应的IP地址,例如www.baidu.com的IP地址为22.181.38.4 如果百度的IP变成12.11.22.3的话,只要域名不改变,就算IP地址怎么变,它也能找到你。就算是内网的机器,我们也能获得他的信息。

总结到底:本地开启1个端口,肉鸡连接上我们,就算是内外网的机器也可以。

反弹连接木马最头疼的地方就是使用者是内网状态的(大家可以看我的路线图,蓝色为反弹连接,黑色为正常连接)。说到为什么最头疼,大家就回忆下正向连接木马的原理。别人是无法直接访问路由器内的机器(内网)。

Tags in this post...

面试题 相关文章推荐
应用服务器有那些
Jan 19 面试题
得到Class的三个过程是什么
Aug 10 面试题
Java里面如何创建一个内部类的实例
Jan 19 面试题
数据库基础的一些面试题
Feb 25 面试题
北京天润融通.net面试题笔试题
Feb 20 面试题
网络方面基础面试题
Nov 16 面试题
名词解释型面试题(主要是网络)
Dec 27 面试题
C#实现对任一张表的数据进行增,删,改,查要求,运用Webservice,体现出三层架构
Jul 11 面试题
MySQL面试题目集锦
Apr 14 面试题
火山动力Java笔试题
Jun 26 面试题
什么是抽象
Dec 13 面试题
解释i节点在文件系统中的作用
Nov 26 面试题
局域网标准
Sep 10 #面试题
什么是静态路由,其特点是什么?什么是动态路由,其特点是什么?
Jul 26 #面试题
作为网站管理者应当如何防范XSS
Aug 16 #面试题
能否解释一下XSS cookie盗窃是什么意思
Jun 02 #面试题
什么是跨站脚本攻击
Dec 11 #面试题
金士达面试非笔试
Mar 14 #面试题
傲盾软件面试题
Aug 17 #面试题
You might like
完整删除ecshop中获取店铺信息的API
2014/12/24 PHP
php+mysql删除指定编号员工信息的方法
2015/01/14 PHP
JQuery 获取和设置Select选项的代码
2010/02/07 Javascript
十个优秀的Ajax/Javascript实例网站收集
2010/03/31 Javascript
腾讯UED 漂亮的提示信息效果代码
2011/09/12 Javascript
多种js图片预加载实现方式分享
2016/02/19 Javascript
JS图片轮播与索引变色功能实例详解
2017/07/06 Javascript
JS实现快速比较两个字符串中包含有相同数字的方法
2017/09/11 Javascript
NodeJS爬虫实例之糗事百科
2017/12/14 NodeJs
JS实现留言板功能[楼层效果展示]
2017/12/27 Javascript
深入浅析angular和vue还有jquery的区别
2018/08/13 jQuery
详解vue-router数据加载与缓存使用总结
2018/10/29 Javascript
JavaScript实现邮箱后缀提示功能的示例代码
2018/12/13 Javascript
vue实现tab栏点击高亮效果
2020/08/19 Javascript
vue解决跨域问题(推荐)
2020/11/10 Javascript
[03:58]2014DOTA2国际邀请赛 龙宝赛后解密DK获胜之道
2014/07/14 DOTA
纯Python开发的nosql数据库CodernityDB介绍和使用实例
2014/10/23 Python
numpy自动生成数组详解
2017/12/15 Python
Python如何抓取天猫商品详细信息及交易记录
2018/02/23 Python
python+splinter自动刷新抢票功能
2018/09/25 Python
python高效过滤出文件夹下指定文件名结尾的文件实例
2018/10/21 Python
pycharm 实现显示project 选项卡的方法
2019/01/17 Python
Python文件操作中进行字符串替换的方法(保存到新文件/当前文件)
2019/06/28 Python
python用match()函数爬数据方法详解
2019/07/23 Python
TensorFlow tf.nn.conv2d实现卷积的方式
2020/01/03 Python
Python如何在单元测试中给对象打补丁
2020/08/03 Python
泰国的头号网上婴儿用品店:Motherhood.co.th
2019/04/09 全球购物
Nobody Denim官网:购买高级女士牛仔裤
2021/03/15 全球购物
公务员培训自我鉴定
2013/09/19 职场文书
公关关系专员的自我评价分享
2013/11/20 职场文书
幼儿评语大全
2014/04/30 职场文书
2014入党积极分子破除“四风”思想汇报
2014/09/14 职场文书
光棍节联谊晚会活动策划书
2014/10/10 职场文书
MySQL主从复制断开的常用修复方法
2021/04/07 MySQL
.Net Core导入千万级数据至Mysql的步骤
2021/05/24 MySQL
MybatisPlus代码生成器的使用方法详解
2021/06/13 Java/Android