,目的不單純

一篇好的經驗總結。

幫朋友忙幫到目的不單純好可憐被好多兄弟教訓了

甚至被威脅了下...

總結下教訓...

關於單臂路由如果掌握到裝置許可權還是可以繼續玩，另外一些對撥的***如果沒有做好限制也可以溜達溜達，如果是幫忙的話還是小心翼翼的溜達，不要做什麼很實際的操作了，因為...

先說裝置

ips ids 自然不說了現在這些都搞復合呢 all in one 行為管理也有給復合進去的

然後有比較業務化的一些規則比如行為+時間這樣算因子？或者還有更多因子的比如在9:00-17:30之外玩個ipc$或者ftp外部再或者發個郵件，那麼又被記錄了...

說說這次吸取的教訓和累積的經驗，當然主要是對一些相對嚴格的網路環境

1、不要採用相同的留後門的方式

雖然自己平時也不用後門，但是有時候為了方便還是要裝下，這個時候對自己占領的土地一定要分塊分型別來安裝後門，如果手法只有一種那麼很可能被一次掃地出門（這點感謝叮噹給的意見）。

2、留後門也要看人

留後門選什麼樣的機器也是一種學問，如果找乙個cto的機器給他屁股上開個洞他會很敏感滴，這次我被cto猛揍了一頓，選一台邊緣機器吧，比如財務菜鳥...比如公共用的上網機..

3、時間很重要

在拿到某裝置許可權後看到一張自己創造的流量圖，我竟然搞出在對方的凌晨1點web上流量峰值和下午5-6點的值竟然持平，所以以後要養成習慣，先分析裝置，分析時差，然後再考慮下一步的動作。

4、別對映磁碟了

這個不多說了，對映很容易被發現，太明顯了，還是dir來看吧，看到想要的xcopy回來好了，這樣至少安全點。（這點感謝"九局下半"這個名字是藝名，復id）。

5、關於***

一些對撥***設定比較**，但是如果分析清楚架構是可以穿透這些限制，當修改這些配置的時候應該先停止裝置通知，再備份配置，新增直接入口，最後再改設定，這樣可以保證自己搞錯時還有機會更改。

6、熟悉服務

熟悉網路後要熟悉服務，這樣挑選對方主要網路服務，主要軟體，然後在fileserver上做些手腳，當然時間要轉殖一下，也別動太瘋狂了，另外切記選好目標，不可以隨便找個adobe的pdf瀏覽器下手，如果遇到負責的管理員，adobe更新軟體之日就是那特洛伊的忌日了，。

7、找找同行

這個情況很常見，這次也遇到了，這時最好是分析分析和我奮戰在同一伺服器的兄台什麼時間來玩、怎麼玩、玩了之後留下些什麼，這樣當自己再也無法闖進去的時候、或者這位兄台不仗義把我一腳蹬出去的時候，我還可以拿他鑰匙再來坐坐。

8、郵件&文件

選擇好時間，盡量在不觸發裝置規則的時候把pst檔案和重要文件down了，另外在清理自己痕跡前最好先把伺服器日誌完整down乙份，方便以後分析。

扯了這麼多都是這次吸取的教訓，血淚的教訓...

貼士:今天看到一句話,很是崇拜

"乙個人什麼都會就意味著什麼都不會；當你覺得自己一無是處的時候離成功才最近"