你的服务器是否被黑客入侵,并创建了隐藏的Windows管理员账户!
2013-02-26 16:25
846 查看
以下操作能够在服务器上创建影藏的管理员账户,并且该用户从用户管理工具来看,不属于管理员组,但其就是管理员,很多网站被黑客入侵后,黑客会在服务器上创建隐藏的管理员账户,本博客,告诉你如何找到并显示隐藏的管理员。
创建Windows隐藏管理员账户
创建用户
C:\Documents and Settings\Administrator>net user hanlg$ a1! /add打开注册表编辑工具
Regedit更改注册表权限
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/2e42ff702ab4f920cd19dbafbfe60a39.png)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/ab16c0f834d4353d7ae42e938fd44f4b.png)
查看管理员的编号
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/ba276dafc3cf07d7cd943cd37468c568.png)
复制F中的值
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/b76701e89327ca7856b87d6dd07c006e.png)
查看han$的值
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/af43d3e9b10cf832a47b8310d18d9d90.png)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/7530284b762d403d475fe84487c75f7d.png)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/1e713954b0cae2c82fadaa7f21083119.png)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/278c83fa85e917df4fcd1efd67073c69.png)
删除用户
C:\Documents and Settings\hanadmin>net user hanlg$ /del![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/72496685dbdb0771ef39a3fe465b090f.png)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/6b1d37f8fbefa80c0d4df2d0034b0529.png)
重启系统隐藏用户出现
![](https://oscdn.geek-share.com/Uploads/Images/Content/202007/25/e8417b1f86d535d61f721f3c1430ab3f.png)
广告
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/18f5e4bd3b641fb2daf39dc4597ee237.jpg)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/c47570a180f1be206e3cde41fc504391.jpg)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/edad934ab79233583f2c0996cf04241f.jpg)
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/20/b7ab22915f18dd0f1d5716c0da3ae082.jpg)
相关文章推荐
- windows下创建具有管理员权限的隐藏账户
- 在windows 系统中建立隐藏管理员账户
- 揭秘黑客如何隐藏Windows系统的账户
- windows 2003服务器创建隐藏账号以及清除隐藏账号的完美教程
- 快速自检电脑是否被黑客入侵过(Windows版)
- windows访问rhel7的共享,提示“您可能没有权限使用网络资源,请与这台服务器的管理员联系以查明您是否有访问权限”
- 检验一个windows登录账户是否为管理员账户
- windows下创建隐藏账户
- 快速自检电脑是否被黑客入侵过(Windows版)
- Windows 2003隐藏用户(匿名后门账户)怎么发现,创建及删除
- 您配置文件中的设置 (空密码的 root) 与 MySQL 默认管理员账户对应。您的 MySQL 服务器使用默认值运行当然没有问题,不过这样的话,被入侵的可能性会很大,我们强烈建议您应该立即给……
- Windows下访问Ubuntu虚拟机中的Samba服务器遇到“\\192.168.71.128无法访问,您可能没有权限访问网络资源。请与这台服务器的管理员联系以查明您是否有访问权”的问题
- Windows 下创建隐藏账户
- 防止黑客侵入你正在使用的Windows系统(克隆管理员账户)
- windows 7 使用注册表创建影子账户和隐藏账户
- windows 2003服务器创建隐藏账号以及清除隐藏账号的完美教程
- 快速自检电脑是否被黑客入侵过(Windows版)
- 创建隐藏用户和克隆管理员用户
- 防止黑客入侵WEB服务器三步曲
- MYSQL 储存过程 用户登录更新token创建时间,过期时间,账户是否冻结