网吧中放置木马的主要目的是窃取QQ号、游戏账号等敏感资料,作为网吧管理员必须懂得常见的“挂马”方法,这样才能在遭遇木马时做到从容不迫,轻松除马。
要在网吧中挂马,需要将木马植入到服务器。入侵服务器的方法这里就不再细述了。在入侵服务器后,植入木马之前有一个问题需要解决,这就是如何将服务器中的木马与外部网络连接起来?要解决这个问题,就需要先做好端口映射(PortMapping)。
什么是端口映射?端口映射又叫端口转发,又叫虚拟服务器,各个品睥路由器不同叫法不一样。
端口映射过程就如同:你家在一个小区里33栋303室,你朋友来找你,找到小区门口,不知道你住哪层哪号?就问门口的保安,保安告诉朋友你家的详细门脾,所以,你朋友很轻松地找到了你家。
在网络技术中,端口(英文Port)有好几种意思。集线器、交?Q机、路由器的端口指的是连接其他网络设备的接口,如RJ-45端口、Serial端口等。我们这里所说的端口,不是计算机硬件的I/O进出端口,而是软件形式上的概念。
一台计算机要对外提供服务,就必须开放相应的端口,在上图中显示了192.100.100.12这台开放了21号端口的计箅机,已经可以向外网提供FTP服务——计箅机通过不同的端口提供了不同的服务,如:WEB采用80端口,FTP采用21端口等。这样,通过不同端口,计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口,而是特指TCP/IP协议中的端口,是逻辑意义上的端口。
在网吧中做端口映射存在一个问题,那就是没有ADSL或路由的登录密码,所以,需要利用一些工具来突破它们,比方说使用比特精灵内网端口映射工具,为此,需要执行如下?]作:
步骤1:xp系统下载比特精灵内网端口映射工具并运行,在弹出如图所示的界面时,单击“下一步”按钮继续。
步骤2:在出现如图所示的界面时,勾选“忽略ICF防火墙”项并单击“下一步”按钮继续。
步骤3:在出现找到设备的提示时,单击“下一步”按钮继续。
步骤4:在进入如图所示的界面时,将服务器的ip地址和木马程序的端口输入进去,灰鸽子默认是8000。