問:
問一下,3389是輸入法漏洞吧?
答:
3389並不一定是有輸入法漏洞,它是windows的一個正常的服務而已,隻是沒有打上補丁的而開的3389(終端服務)端口,可以利用輸入法漏洞來入侵,但是現在這種漏洞已經很少了.
問:
我找到一台ADVANCEED SERVER的3389肉機，我有他的ADMIN權限，可我用客戶端連上去的時候卻出來的是要按CTRL+ALT+DEL登陸的界麵，可我按了卻是我的機器的，請高手指點啊！
答:
終端服務中支持很多熱鍵,你的問題按下ctrl+alt+end就可以了.
問:
隻掃到port3389，沒掃到其他端口,也沒id and pwd，該怎麼辦？能進入嗎？
答:
如果沒有別的漏洞配合,99%的沒可能
問:
怎樣更改2000終端服務端連接端口?
答:
修改服務器端的端口設置,注冊表有2個地方需要修改
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]
PortNumber值，默認是3389，修改成所希望的端口，比如6000
第二個地方：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
PortNumber值，默認是3389，修改成所希望的端口，比如6000
現在這樣就可以了。重啟係統就可以了.
注意：事實上，隻修改第二處也是可以的。另外，第二處的標準聯結應該是
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\<connection>
<connection>表示具體的某個RDP-TCP連結。
也可以下載這個小程序更改 http://www.haowawa.com/down.c3389.zip
問:
怎樣更改2000終端客戶端連接端口?
答:
如果用2000自帶的客戶端,如下設置:
有圖,詳見這裏: http://www.sandflee.net/wawa/txt/3389changeport.htm
如果用XP自帶的客戶端,如下設置:
在看了mstsc的幫助後發現,其實隻要在XP客戶端的IP地址中
加上 :PORT 就可以了,完全不用去導出設置再導入,
如:要連接192.168.0.10主機,終端服務的端口是4567,就可以在
XP客戶端的地址欄上鍵入:
192.168.0.10:4567
點連接就可以了.很方便的.
2000的客戶端和IE的客戶端沒有此功能.
問:
我登入3389主機,卻出現超過了容許的最大連接數的錯誤,怎麼辦?我有管理員權限.
答:
2000SERVER終端服務(遠程管理模式)從我目前使用了解,好像同時隻可以上2個連接,
不管你在配置你如何設置.(因為對這個問題沒有好好的試過,所以這不是一定的.)
在3389中,斷開和注銷是兩個不同的概念,雖然一個用戶斷開了,但他的會話是沒有停止的
他下次登陸時,可以直接進入上次斷開的會話,而不需要重新初始新的會話.
在你說得這種情況裏,係統認為還是有2名用戶連線,所以會出錯,當你注銷一個
用戶連接後,你就可以上了,
比如你從3389登陸主機,遇到超過了容許的最大連接數的問題.
你就telnet到此主機上(不管你用哪種方法)
上去後,先看登陸的用戶:
c:\tools>query user
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME
>w1 console 0 運行中 . 2002-1-19 2:37
w1 1 已斷開 無2002-1-19 3:14
//你看到的可能是兩個以上的ＲＤＰ連接,在這裏隻是給大家個演示.
看到嗎? ID 0 的用戶是本地登陸的,ID 1 是3389登陸的,已經斷開了,就把它踢掉,
C:\>logoff 1
C:\>query user //再看看
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME
>w1 console 0 運行中 . 2002-1-19 2:37
//沒了!就可上了!
問:
3389遠程終端是不是必須是係統管理員才可遠程登錄？？
答:
隻要在終端服務配置裏經過設置,3389基本用戶都可以登陸,不一定要ADMIN.
問:
請問3389終端服務有什麼快捷鍵啊?
答:
CTRL+ALT+END 打開“Windows 安全”對話框。
ALT+PAGE UP 從左向右在程序之間切換。
ALT+PAGE DOWN 從右向左在程序之間切換。
ALT+INSERT 按啟動順序來回切換程序。
ALT+HOME 顯示“開始”菜單。
CTRL+ALT+BREAK 在窗口（如果適用）和全屏顯示之間切換客戶端。
ALT+DELETE 顯示窗口的彈出式菜單。
CTRL+ALT+減號 (-) 將客戶端活動窗口的快照放在“終端”服務器的剪貼板上（與在本地計算機上按下 ALT+PrintScrn 鍵時的功能相同）。
CTRL+ALT+加號 (+) 將整個客戶端窗口區域的快照放在“終端”服務器的剪貼板上（與在本地計算機上按下 PrintScrn 鍵時的功能相同）。
注意:
在NEC98 計算機中，這些快捷鍵在以下兩種情況下會有些不同：
CTRL+ALT+BREAK由 F12 鍵代替。
CTRL+ALT+END 由 F15 鍵代替。
問:
各位大蝦，請問有誰知道輸入法漏洞怎麼補嗎？
答:
刪除輸入法幫助,安裝微軟輸入法漏洞補丁,或安裝SP2
問:
有誰知道3389服務的名字是什麼嗎？
答:
服務名: TermService
顯示名: Terminal Services
問:
我用客戶端服務器連上3389機器，他的IE我用時出來安裝向導，怎麼辦那？？？
答:
直接按取消,在以後不再出現提示窗口前打勾,OK
問:
我通過3389進入遠程主機,在遠程登陸的別的用戶能否看到我對他的操作？
答:
這個問題不能一概而論說可以或不可以.因為3389服務在後台運行,在本地登陸的用戶看不到的.
但是它有個遠程控製的功能,可以在你不知道的情況下監視你的動作.
問:
3389登陸會留下什麼記錄，如何清除?
答:
除了在登陸用戶目錄裏有些訪問信息外,3389別的基本沒有什麼實質的記錄.
