漂流的日子

作者：Wei Xie 在Terminal Services中有许多不为人知的细节操作。今天我把这些细节操作统一在一起写出来希望能给大家一些思路。在Terminal Services会话中，我们依然可以使用快捷键，不过快捷键和本机有所区别，具体为：CTRL+ALT+END 打开“Windows 安全”对话框。 ALT+PAGE UP 从左向右在程序之间切换。 ALT+PAGE DOWN 从右向左在程

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）：smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话

最详尽系统服务和木马默认端口表（安全相关）-,1,tcpmux,TCP Port Service Multiplexer-,2,compressnet,Management Utility-,3,compressnet,Compression Process-,5,rje,Remote Job Entry-,7,echo,Echo-,9,discard,Discard-,11,systat,Act