网络运维与网络安全 学习笔记2023.10.27

网络运维与网络安全 学习笔记 第二天

访问FTP的方式有：命令行、web浏览器、资源管理器、第三方软件

通过使用第三方软件FileZilla_Server配置FTP服务
1.快照还原Win2016、Win10
2.配置网络环境
Win2016 : 192.168.1.20 255.255.255.0 ipconfig
Win10 : 192.168.1.10 255.255.255.0 ipconfig ping 192.168.1.20
3.准备FTP站点根目录
在Win2016服务器C盘新建文件夹“笔记”，在“笔记”文件夹中新建DAY01.txt、DAY02.txt。
4.复制FileZilla_Server_cn-0_9_46.exe到Win2016桌面并双击安装。
5.配置FileZilla_Server
在“编辑菜单”选择 用户-弹出的提示选择添加-输入用户名jss-勾选密码并输入密码123456，点击shared folders-添加-选择C:\笔记-确定，服务端配置完毕。
6.客户端访问FTP服务
Win10客户端打开资源管理器（Win+E）,地址栏中输入ftp://192.168.1.20，用户名输入jss，密码123456。
7.配置FileZilla_Server，无需输入用户名和密码（补充）
打开FileZilla_Server，编辑-用户-删除用户jss，编辑-用户-添加-输入用户名ftp，点击shared folders-添加-选择C:\笔记-确定，再编辑-用户-添加-输入用户名anonymous，点击shared folders-添加-选择C:\笔记-确定，Win10客户端打开资源管理器（Win+E）,地址栏中输入ftp://192.168.1.20，不需要输入用户名和密码。
8.配置用户隔离
打开FileZilla_Server，编辑-用户-删除用户ftp和anonymous，
编辑-用户-添加-输入用户名bj-勾选密码并输入密码123456，点击shared folders-添加-选择C:\笔记-确定
编辑-用户-添加-输入用户名rj-勾选密码并输入密码123456，点击shared folders-添加-选择C:\软件-确定

通过使用第三方软件FileZilla访问FTP服务
快速配置网络环境并在Win10-1中安装FileZilla_Server并配置FTP服务（同上述Win2016服务器操作）
Win10-1 : 192.168.1.20 255.255.255.0 ipconfig
Win10-2 : 192.168.1.10 255.255.255.0 ipconfig ping 192.168.1.20

1.复制FileZilla_3.44.1_win64-setup.exe到Win10-2桌面安装
2.Win10-2主机输入192.168.1.20，用户名输入jss，密码输入123456，端口号输入21，点击快速链接，验证文件下载。
3.配置FTP服务端写入权限，验证文件上传。
4.配置FTP文件下载速率限制
编辑-用户-选择jss用户-speed Limits-固定速率限制为1Kb/S-确定
5.用命令访问FTP服务
运行-cmd-进入命令提示符环境-输入ftp 192.168.1.20，根据提示输入用户名及密码，输入dir或ls查看文件列表。
输入get 文件名.扩展名 即可下载，下载的位置在cmd进入ftp在什么位置就下载在什么位置，输入put 文件名.扩展名即可上传文件，上传文件需提前放入访问ftp命令的位置，输入quit退出。

木马概述
1.计算机木马：程序，具有欺骗性质，会导致受害者计算机信息泄露，被黑客控制等危害。
2.木马的危害：文件操作、系统操作、修改注册表、窃取密码
3.常见木马程序：冰河、灰鸽子、广外幽灵、大白鲨

学习案例 - 配置大白鲨木马
1.配置网络环境
Win2016 ： 192.168.1.20 255.255.255.0 ipconfig ping 192.168.1.10
Win10-1 ： 192.168.1.10 255.255.255.0 ipconfig ping 192.168.1.20
2.Win2016 关闭 Windows Defender：快捷键Win+i - 更新和安全 - 找到Windows Defender - 实时保护 - 关闭。
3.将大白鲨木马复制到Win2016，解压到桌面，运行2011_SP6-配置程序-将IP改为192.168.1.20，勾选不安装直接运行-生成服务端-是-选择保存位置。
4.将生成的文件打包，并复制到Win10-1桌面，并将Win10-1主机关闭Windows Defender，解压到桌面，右键文件-属性-兼容性选择-Windows7，右键-以管理员身份运行。
5.Win2016发现上线主机。

第三方软件搭建FTP服务
配置大白鲨木马
被控主机查看通信结果
netstat -nao 配合任务管理器taskmgr 进行查看

制造开机重复重启系统
（以下内容不要轻易尝试！！！五星麦克阿瑟警告）
Win2016服务器打开记事本输入shutdown -r -t 0 (立刻重启)，另存为-保存类型选择所有文件-文件名输入“重启.bat”。
控制面板-查看方式选择大图标-管理工具-任务计划程序-创建任务-任务名输入重启-勾选不管用户是否登录都要运行-触发器-新建-开始任务选择启动时-确定-操作-新建-程序或脚本选择浏览，选择“重启.bat”-确定-再确定输入管理员密码（ntd2210.）-确定-重启系统观察现象

如何解决上述的这个问题？
非法关机连续3次左右，提示自动修复，选择疑难解答，启动设置，重启-选择安全模式-进入桌面 删除“重启.bat”。