远程桌面安全全解（上）(1)
从windows2000 server版本开始微软就将一个名为“远程桌面”的程序集成到操作系统中，通过这个“远程桌面”网络管理员可以在网络的另一端轻松的控制公司的服务器，在上面进行操作，删除程序，运行命令和在本地计算机一样。因此“远程桌面”功能极大的方便了网络管理员的工作，在推出以后受到了越来越多网管的青睐。 然而随着网络的普及，网络的安全性越来越受到企业的重视，很多网管发现使用windows的远程桌面功能操作服务器有一定的安全隐患，也就是说数据传输的安全级不够高，虽然传输信息进行了一定的加密，但黑客高手还是很容易将其还原成本来信息的。正因为远程桌面在安全性上的不足使得一些网络管理员开始寻求其他远程控制工具，例如remote admin,pc any where等。 微软公司非常看中远程控制软件的市场。为了提高远程桌面的安全级别，保证数据不被黑客窃取，在windows2003的最新补丁包sp1中添加了一个安全认证方式的远程桌面功能。通过这个功能我们可以使用ssl加密信息来传输控制远程服务器的数据，从而弥补了远程桌面功能本来的安全缺陷。 提示：如果你使用的是windows2003，但是没有安装最新的sp1补丁的话还是不能够使用ssl加密的远程桌面认证方式。因此建议各个公司马上将服务器升级到windows2003+sp1。 一、危机四伏亲手破解连接信息： 究竟没有使用ssl加密传输信息的远程桌面认证方式有多危险，今天我们就跟随高级网络工程师一起来窥探个究竟。 实验环境： 单位服务器windows2000server版+sp4补丁包，网络状况是光纤10m出口。家中计算机为windows xp pro版+sp2补丁包，网络状况是北京网通adsl 512kb。家中使用xp自带的没有包含ssl认证的远程桌面连接功能控制服务器。 第一步：在家中计算机中安装sniffer数据包分析工具，选择网卡为本地网卡。（如图1）图1 点击看大图
提示：其实将sniffer工具安装在与家中计算机处于同一个子网中的计算机进行监控也是没有任何问题的，他同样可以监测到下面提到的数据信息。
第二步：通过sniffer菜单中的“capture->start”来启动监测功能，当然直接点快捷按钮的开始小箭头也是一样的。
第三步：这时候启动xp的远程桌面连接程序，访问公司的服务器。
第四步：登录到服务器后输入正确的用户名和密码进入桌面，然后退出。
第五步：完成登录服务器的操作后回到本地计算机的sniffer程序，点菜单的“capture->stop and display”来停止监测并显示结果。（如图2）
| 图2 点击看大图 |
第六步：在显示结果窗口中点左边的“objects”标签，如果你是通过宽带路由器多台计算机共享上网的话就会在“objects”窗口中看到我们要访问服务器的ip地址了，当然对于那些只有一台计算机并通过adsl猫上网的朋友，由于adls猫充当了ip地址转换和过滤的工作，所以只会在“objects”窗口看到本地网卡的信息。选中本地网卡或服务器的ip地址然后点下方的“decode”标签进行数据包分析。（如图3）
| 图3 点击看大图 |
第七步：在“decode”标签中我们就可以对监测到的数据包进行分析了。我们从最上方开始分析目的地地址。在第23个数据包时就会看到服务器的ip地址，这些数据包就是我们要仔细分析的。（如图4）
| 图4 点击看大图 |
第八步：继续往下分析到第26个数据包时就从最下方的数据信息中可以清晰的看到登录服务器时所输入的用户名——“softer”了。（如图5）
| 图5 点击看大图 |
第九步：在分析到第28和29个数据包时就会在数据信息处看到经过加密的密码信息了。（如图6）虽然我们无法辩识但黑客可以根据这些密文进行反编译。编译过程比较长，类似于穷举法。（如图7）
| 图6 点击看大图 |
| 图7 点击看大图 |
虽然远程桌面连接传输信息时不同于ftp与te.net那样使用明文传输，但是用户名的明文传输与密码的简单加密还是存在着很大的安全隐患的，数据包很容易被黑客偷窥并破解。所以我们要将远程桌面安全进行到底。
