3.3　通過遠程控制工具入侵系統

通過遠程控制工具入侵目標主機系統的方法有多種，最常見的有telnet、ssh、vnc、遠程桌面等技術，除此之外還有一些專門的遠程控制工具，如RemotelyAny-where、PcAnywhere等。

3.3.1　什么是遠程控制

遠程控制是在網絡上由一臺計算機（主控端/客戶端）遠距離去控制另一臺計算機（被控端/服務器端）的技術，而遠程一般是指通過網絡控制遠端電腦，和操作自己的電腦一樣。

遠程控制一般支持LAN、WAN、撥號方式、互聯網方式等網絡方式。此外，有的遠程控制軟件還支持通過串口、并口等方式來對遠程主機進行控制。隨著網絡技術的發展，目前很多遠程控制軟件提供通過Web頁面以Java技術來控制遠程電腦，這樣可以實現不同操作系統下的遠程控制。遠程控制的應用體現在如下幾個方面。

（1）遠程辦公。這種遠程的辦公方式不僅大大緩解了城市交通狀況，還免去了人們上下班路上奔波的辛勞，更可以提高企業員工的工作效率和工作興趣。

（2）遠程技術支持。一般情況下，遠距離的技術支持必須依賴技術人員和用戶之間的電話交流來進行，這種交流既耗時又容易出錯。有了遠程控制技術，技術人員就可以遠程控制用戶的電腦，就像直接操作本地電腦一樣，只需要用戶的簡單幫助就可以看到該機器存在問題的第一手材料，很快找到問題的所在并加以解決。

（3）遠程交流。商業公司可以依靠遠程技術與客戶進行遠程交流。采用交互式的教學模式，通過實際操作來培訓用戶，從專業人員那里學習知識就變得十分容易。而教師和學生之間也可以利用這種遠程控制技術實現教學問題的交流，學生可以直接在電腦中進行習題的演算和求解，在此過程中，教師能夠輕松看到學生的解題思路和步驟，并加以實時的指導。

（4）遠程維護和管理。網絡管理員或者普通用戶可以通過遠程控制技術對遠端計算機進行安裝和配置軟件、下載并安裝軟件修補程序、配置應用程序和進行系統軟件設置等操作。

3.3.2　通過Windows遠程桌面實現遠程控制

遠程桌面功能是Windows操作系統自帶的一種遠程管理工具，它具有操作方便、直觀等特征。如果目標主機開啟了遠程桌面連接功能，就可以在網絡中的其他主機上連接控制這臺目標主機了。

在Windows 10操作系統中開啟遠程桌面的具體操作步驟如下。

Step 01　右擊“此電腦”圖標，在彈出的快捷菜單中選擇“屬性”選項，打開“系統”窗口。

Step 02　單擊“遠程設置”，打開“系統屬性”對話框，在其中勾選“允許遠程協助連接這臺計算機”復選框，設置完畢后，單擊“確定”按鈕，即可完成設置。

Step 03　選擇“開始”→“Windows附件”→“遠程桌面連接”選項，打開“遠程桌面連接”窗口。

Step 04　單擊“顯示選項”按鈕，展開即可看到選項的具體內容。在“常規”選項卡的“計算機”下拉列表中選擇需要遠程連接的計算機名稱或IP地址；在“用戶名”文本框中輸入相應的用戶名。

Step 05　選擇“顯示”選項卡，在其中可以設置遠程桌面的大小、顏色等屬性。

Step 06　如果需要遠程桌面與本地計算機文件進行傳輸，則需在“本地資源”選項卡下設置相應的屬性。

Step 07　單擊“詳細信息”按鈕，在“本地設備和資源”中選擇需要的驅動器后，單擊“確定”按鈕，返回到“遠程桌面連接”對話框中。

Step 08　單擊“連接”按鈕，進行遠程桌面連接。

Step 09　單擊“連接”按鈕，彈出“遠程桌面連接”對話框，顯示正在啟動遠程連接。

Step 10　啟動遠程連接完成后，將彈出“Windows安全性”對話框。在“用戶名”文本框中輸入登錄用戶的名稱；在“密碼”文本框中輸入登錄密碼。

Step 11　單擊“確定”按鈕，會彈出一個信息提示框，提示用戶是否繼續連接。

Step 12　單擊“是”按鈕，即可登錄到遠程計算機桌面，此時可以在該遠程桌面上進行任何操作。

另外，在需要斷開遠程桌面連接時，只需在本地計算機中單擊遠程桌面連接窗口上的“關閉”按鈕，彈出“遠程桌面連接”提示框。單擊“確定”按鈕，即可斷開遠程桌面連接。