Windows XP/2000/2003 Server中的Windows Terminal Services（WTS）又稱為遠(yuǎn)程終端服務(wù)（Remote Terminal Services）或者俗稱為3389，是在Windows NT中最先使用的一種終端，在Windows 2000 Professional版本中不可以安裝，在 Windows 2000 Server或以上版本才可以安裝這個(gè)服務(wù)，其默認(rèn)服務(wù)端口為3389，在Windows XP系統(tǒng)中稱為“遠(yuǎn)程桌面（Remote Desktop）”。遠(yuǎn)程終端服務(wù)是Windows 2000 Server中的一項(xiàng)重要服務(wù)，主要通過遠(yuǎn)程桌面連接來對(duì)服務(wù)器進(jìn)行管理或者運(yùn)行應(yīng)用程序，其功能類似于遠(yuǎn)程管理軟件，由于遠(yuǎn)程終端服務(wù)使用簡(jiǎn)單、方便，不產(chǎn)生交互式登錄，而且可以在后臺(tái)操作，因此在各行各業(yè)都有大量的應(yīng)用，深受用戶喜愛。

遠(yuǎn)程終端服務(wù)在很多大型系統(tǒng)中使用得越來越廣泛，正是由于遠(yuǎn)程終端服務(wù)在Windows Server 2000以及Windows 2003 Server中開啟非常簡(jiǎn)單方便，一般情況都不需要重新安裝，只需要運(yùn)行幾行DOS命令即可開啟，且由于使用終端不受IP地址的限制，只要擁有用戶賬號(hào)及其對(duì)應(yīng)的用戶口令，就可以正常登錄，因此對(duì)Windows XP/2000/2003 Server來講遠(yuǎn)程使用終端服務(wù)即開啟了方便之門，也開啟了網(wǎng)絡(luò)安全的安全隱患之門，而且目前還有針對(duì)Windows XP/2000/2003 Server及其以上版本的遠(yuǎn)程終端服務(wù)攻擊的軟件，一旦攻擊成功，對(duì)于運(yùn)行重要程序的服務(wù)器將會(huì)帶來不可估量的經(jīng)濟(jì)損失，下面對(duì)遠(yuǎn)程終端服務(wù)以及相關(guān)安全技術(shù)進(jìn)行分析。

1.16.1 Windows 2000 Server開啟遠(yuǎn)程終端

在Windows 2000 Server中，有許多開啟遠(yuǎn)程終端服務(wù)方法，歸納起來對(duì)于遠(yuǎn)程終端的開啟主要通過以下步驟來進(jìn)行。

（1）查看“Terminal Services”是否開啟。可以通過服務(wù)器中的“服務(wù)管理”以及通過DOS命令下的“net start”來查看。如果在服務(wù)管理器中“Terminal Services”的狀態(tài)為“啟動(dòng)”，則表示“Terminal Services”開啟成功；而在DOS命令下使用“net start”的結(jié)果中如果出現(xiàn)了“Terminal Services”則表示開啟了遠(yuǎn)程終端服務(wù)。Services服務(wù)。

（3）使用“遠(yuǎn)程桌面連接”（RDP）連接遠(yuǎn)程終端，如果使用RDP連接遠(yuǎn)程終端成功，則表示遠(yuǎn)程終端服務(wù)開啟成功。

1.16.2 Windows XP開啟遠(yuǎn)程終端

Windows XP開啟3389分為兩種情況，一種就是管理員為了方便自己，另外一種就是入侵者在獲取權(quán)限下非法開啟3389，下面分為兩種情況來介紹。管理員開啟也就是圖形界面開啟，操作非常簡(jiǎn)單，按照下面的步驟即可完成。

1.Windows XP用戶開啟3389

單擊“我的電腦”-“屬性”-“遠(yuǎn)程”，如圖1-124所示，選中“允許從這臺(tái)計(jì)算機(jī)發(fā)送遠(yuǎn)程協(xié)助邀請(qǐng)”即可。

圖1-124 開啟遠(yuǎn)程協(xié)助

2.查看遠(yuǎn)程終端端口開放情況

單擊“開始”-“運(yùn)行”，在打開中輸入“cmd”打開命令提示符，在其中輸入“netstat-an | find "3389"”如果遠(yuǎn)程終端開啟成功，那么就會(huì)顯示默認(rèn)的3389端口正在監(jiān)聽，3.測(cè)試連接遠(yuǎn)程終端

單擊“開始”-“運(yùn)行”，在打開中輸入“mstsc.exe”打開遠(yuǎn)程桌面連接客戶端，在計(jì)算機(jī)中輸入本機(jī)IP地址，接著會(huì)出現(xiàn)一個(gè)錯(cuò)誤提示，如圖1-126所示。不要緊張，在Windows XP中本機(jī)不能自己連接自己的3389，但在Windows 2003中就可以自己連接自己的IP地址。這時(shí)就可以換虛擬機(jī)進(jìn)行連接，在虛擬機(jī)中輸入本機(jī)的IP地址。

說明：

（1）通過虛擬機(jī)進(jìn)行遠(yuǎn)程終端連接時(shí)必須保證網(wǎng)絡(luò)是聯(lián)通的，即本機(jī)與客戶機(jī)（虛擬機(jī)）是聯(lián)通的。

（2）本機(jī)防火墻中要允許3389通過。具體操作方法如下。

①單擊“開始”-“控制面板”-“Windows防火墻”，打開后如圖1-127所示，該界面是Windows防火墻的圖形