About Remote Administrator无连接
答案:1 悬赏:30 手机版
解决时间 2021-04-29 13:53
- 提问者网友:星軌
- 2021-04-28 19:14
这东西我都不知道是什么 想删都不会 误安装的 上面我用词典翻译是无连接 全是英文都看不懂 我下载了一个入侵教程 这个是里面附带的软件 我都没看就安装了 在百度上查了一下好象是什么远程控制 是不是意味着我的电脑被监控了 上面还显示我的IP呢 还有一个IP查不出来是谁的 有没有哪个高手能帮我把这东西删了 感激不劲!
最佳答案
- 五星知识达人网友:怙棘
- 2021-04-28 20:11
一、安装 WinXP SP1中文版(服务端 即被控端) ,IP:192.168.0.8 点“输入注册码”,输入注册码,确定 要想使远程控制起作用,操作系统的服务(控制面板-管理工具-服务)里面必须有Remote Administrator Service,状态是“启动”。 面解释的很清楚:“如果你安装该服务作为系统服务将配置为运行,Windows每次启动时自动运行。Windows NT /2000用户:你必须有超级管理员权限才能安装或删除该服务。如果你不安装该服务器作为一种服务,当你需要的时候,你可以每次手动启动它。该服务器的一些功能无论如何也不能工作。例如你不能远程登录和注销用户”。 这最后一句话的解释是这个意思:如果你不安装Remote Administrator server为系统服务,你就不可能实现远程登陆和注销用户,因为一旦远程起机或者注销用户,Remote Administrator进程就没了,而如果注册为系统服务,我们就可以实现远程远程起机或者注销用户。所以如果只是为了临时应用或者保证安全性,我们可以每次手动在服务里面启动它,如果需要重新起机后还能保证登录和控制,就必须安装成为系统服务。(友情提醒:远程起机一定要扫清启动到登录画面的障碍因素,比如软盘啊,开机密码啊,都要去除。)一般要过一段时间,保证出现登陆画面或者已经进入了系统再去连接。 如果要安全为主,那么可以选择在桌面双击“停止 Remote Administrator 服务器”,此时服务Remote Administrator Service 变成已经停止,但是起机Service就会恢复,这个只是暂时停止控制连接。最安全的办法是点击上面“选项”的“删除服务”,这样起机也不会有Radmin Service。如果要恢复服务,就点“安装服务”,不过此时服务还是“已停止”,起机后可以变成“启动”,或者干脆在“控制面板-管理工具-服务”里面找到Remote Administrator Service直接点“启动”,立刻起效。 点“设置密码”,上下分别输入相同的密码。这个是保证你的机器的第一道防线,自然不能太简单了 支持WinNT用户安全级别,“启动 NT 安全性”就是将远程控制的权限授予特定的用户或者用户组,比如特定用户只能telnet、文件传输等,一般少用,大家看自己是不是有这样的要求。如果一个登陆WinNT域的用户连接到Radmin服务器,那么该用户当前的用户名/密码将被Radmin浏览器用来作为Radmin服务端的登陆验证授权 我这里密码暂时设置为:3721qwe!@#,修改后立刻生效。 点“选项”, IP过滤器指定哪些IP可以访问你的机器,如果你知道你朋友的IP范围,你可以指定一下,比如我的控制机器是192.168.0.8,我可以设定 输入IP地址可以为192.168.0.0 输入子网掩码可以是255.255.255.0,这样192.168.0.1-192.168.0.255 均可以访问被控制机器。这是你的机器第二道防线。修改后这个是立刻生效的。这里我设置为IP地址为192.168.0.0 输入子网掩码可以是255.255.255.0,如果你的机器被过滤掉,连接会发现“Client I/O Error”错误。 端口里面使用默认端口我建议修改,防止有人恶意扫描缺省端口,修改后降低被突破的可能性,还有一些人由于端口被封,只能选择那些没有使用的开放端口,修改的端口号尽量高些,同时要避免和其他软件使用端口冲突,如果不放心大家可以用端口观察软件TCPview或者Active Ports来看看自己的机器端口占用情况。这是你的机器第三道防线。这里我设置端口为33100。 托盘图标里面有个 “隐藏托盘图标”的选项,这个功能亦正亦邪,Radmin 是标准的远程控制软件,不是黑软,一般软件不会查杀(有例外哦),不过看见过有菜鸟黑客,入侵肉鸡之后,“隐藏托盘图标”,用Radmin控制机器。再设置Remote Administrator server为系统服务,呵呵,你的一举一动就不知不觉被人监视了。我的测试结果,这个如果没有取消,每次连接上被控制机器,被控制机器会发出“叮”的一声提示有人连接,相反取消之后连接就是悄无声息了。 “引入连接对话框”,可设置为除非你在线回复允许进入(立刻生效)才能进来,远程控制你真的想这么设置吗?你想设置你就说,不会你想设置不让你设置,你不想设置偏偏让你设置…….. 上面修改端口和“隐藏托盘图标”不是确认之后立刻生效的,如果不想起机就应用修改就在“控制面板-管理工具-服务”里面找到Remote Administrator Service直接点“停止”然后再点“启动”,修改就生效了,这个方法就是服务改变快速生效法。 三、建立连接 Win98(客户端 即控制端),IP:192.168.0.5 双击桌面“Remote Administrator 客户端控制程序”快捷方式,运行程序(或者 开始-所有程序-Remote Administrator 里面运行),输入注册码:081ovCMu5nj086Ldf-EdEz-GIisW5PVX8vN8DHE4znpKMDACooYPMU71RU6w0YlJ2wPidMEmxdD0-neufIR3Xir3,确定-确定(“以后不显示该窗口”要选上,否则每次启动多按一下),软件界面如图 们先建立我们第一个控制连接 连接-连接到或者直接按下面第一个闪电图标 如下图输入 IP:192.168.0.8 (也可以输入DNS名称 ,比如: test.comexe.cn) 端口:33100 点“连接”,跳出输入密码框,输入密码:3721qwe!@# 几秒钟,192.168.0.8 的桌面就出现在 192.168.0.5 的屏幕上。此时你对192.168.0.8有了完全的控制权力,就象你坐在192.168.0.8 前面一样! 有人问高级设置的“通过主机联接”是什么意思?举个例子,我网吧有20台机器,192.168.0.1-192.168.0.20 ,其中192.168.0.1是主机,有公网IP,其他机器都是内网没有公网IP,我在家如果想控制192.168.0.5 这个内网机器怎么办?可以这样,首先在192.168.0.1主机上装Rdmin,建立控制“连接1”;然后建立连接2,连接IP是192.168.0.5,不过“通过主机联接”就要勾选上了,选择填入刚才建立的连接名称“连接1”,这下就OK了!说白了,就是级联代理控制。 关闭窗口我们看下Radmin 的连接管理窗口,因为我们连接时候选择了“添加到连接列表”,所以连接列表已经有了连接192.168.0.8的快捷方式,以后双击再输入“密码”,就可以进行完全控制连接了。要控制新的机器就在这里继续添加!“Ins”键(“连接”菜单的“新建”)增加新的被控机,并通过右键更改其相关属性 右键点“连接192.168.0.8的快捷方式”,如图所示 完全控制,就是拥有完全的权限,你的操作在被控制机器全部显现出来 仅查看,只有查看的权力,呵呵,保证不被发现 Telnet,连接上去运行命令行(在Win95/98/ME下telnet访问由于受到Win95/98下命令行模式 command.com 的限制而不能使用。) 关机,这个不用我说了吧 传送注册码:把注册码发到控制机,帮控制机的Radmin 注册 属性里面设置多些,可以修改项目名称(可以不是缺省的IP了),IP ,端口,根据网络连接方式选择色彩格式,网速慢用16色就可以 传送文件如下图,类似FTP上传下载。 FAQ: 1,我想在被控制机上弄出任务管理器,ctrl+alt+del 怎么只在本机起作用? 答:完全控制连接上去后,ctrl+F12 或者右键控制窗口标题栏,有个菜单,可以发送“ctrl+alt+del”或者“一些特殊功能键” 2,Radmin 没有缺点吗? 答:有,它只支持TCP/IP协议,它也没有Dameware 那么强大的登录功能,但是绝大多数情况它够用了。还有,公网机器控制内网机器它直接还做不到。还有一个比较大的缺点,在被控制机器上占用的CPU比较高,一般70%以上。 3,我怎么检查我是否被人装了Radmin?如何删除呢? 答:最直接的去服务里面去看,看见“Remote Administrator Service”是启动的,呵呵,快停下它。删除Radmin的办法 请在开始-->运行中输入cmd(98以下为command),然后cd C:\widows\system32 (你的系统 安装目录),输入r_server.exe /stop后按回车,然后在输入r_server /uninstall /silence del \windows\system32\r_server.exe del \windows\system32\admdll.dll 如果是nt系统的话还有一个文件: del \windows\system32\raddrv.dll 还有找注册表 [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin] 这里保存r_server的设置 [HKEY_LOCAL_MACHINE\SOFTWARE\RAdmin] 这里保存注册信息 删掉 |
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯