本文目录一览：
发现对方135端口是开放的,之后怎么进行攻击，越多越好
通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）
协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地 执行远程计算机上的代码；
使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
下面我就来介绍一下通过135端口入侵的方法。
（1）通过135端口入侵，攻击者首先需要查找网络上存在135端口漏洞的主机地址，在查找此类主机过程中，可以使用一些扫描工具，比如SuperScan就是典型的端口工具之一。在SuperScan“开始”文本框中输入需要扫描的起始地址，然后在“结束”文本框里填写好扫描结束的IP地址，在“扫描类型”选项中选择“所有端口定义”单选按钮，并在右侧的文本框中输入“135”。再点击“开始”按钮即可开始扫描。扫描结束后，在下方的列表中可以查看目标主机打开的端口。然后再点击“Save”按钮选好保存路径，把里面有漏洞的IP整理下即可。
（2）得到有漏洞后，我们还有一个功能强大的扫描工具，比如NTSscn汉化版。然后在“主机文件“处点击“打开”按钮找到我们刚才保存的IP路径，在连接共享$处选择“WMI扫描”，在“扫描打开端口的主机”处填写135端口。最后点击“开始”即可。要不了多久就会有结果显示。
（3）获得漏洞主机用户名以后，我们需要一个开启的工具，那就是Recton v2.5。好了，万事具备之欠那“东风”拉。把刚刚扫描的IP输入TELNET界面的“远程主机”处，以及用户名和密码，不过一般情况下密码都是空。下一步点击“开始执行”按钮等待把TELNET打开吧。打开后按WIN+R输入CMD进入再输入Telnet IP 回车，会提示让你输入用户名，把用户名输入后，回车即可进入主机。而且得到的还是SYSTEM权限。
下一步就是为我们加了拥有管理员权限的用户，看看我杰作。最后我们可以上传一些远程性木马软件作为后门，比如灰鸽子，冰河等。在这里我就不在展示。我还是喜欢3389端口，那我就给他上传个开启3389的脚本，不过对于开启3389端口的工具网上还真的不少，比如Recton v2.5就有这个功能。好了3389端口已经成功开启大家看我连接的。怎么样，就这么轻松得到了一台。是不是很过瘾啊。
望采纳。。。。
如何利用135端口入侵
利用135端口入侵的方法如下：1、通过135端口入侵，攻击者首先需要查找网络上存在135端口漏洞的主机地址，在查找此类主机过程中，可以使用一些扫描工具，比如SuperScan就是典型的端口工具之一。在SuperScan“开始”文本框中输入需要扫描的起始地址，然后在“结束”文本框里填写好扫描结束的IP地址，在“扫描类型”选项中选择“所有端口定义”单选按钮，并在右侧的文本框中输入“135”。再点击“开始”按钮即可开始扫描。扫描结束后，在下方的列表中可以查看目标主机打开的端口。然后再点击“Save”按钮选好保存路径，把里面有漏洞的IP整理下即可。 2、得到有漏洞后，我们还有一个功能强大的扫描工具，比如NTSscn汉化版。然后在“主机文件“处点击“打开”按钮找到我们刚才保存的IP路径，在连接共享$处选择“WMI扫描”，在“扫描打开端口的主机”处填写135端口。最后点击“开始”即可。要不了多久就会有结果显示。 3、获得漏洞主机用户名以后，我们需要一个开启的工具，那就是Recton v2.5。好了，万事具备之欠那“东风”拉。把刚刚扫描的IP输入TELNET界面的“远程主机”处，以及用户名和密码，不过一般情况下密码都是空。下一步点击“开始执行”按钮等待把TELNET打开吧。打开后按WIN+R输入CMD进入再输入Telnet IP 回车，会提示让你输入用户名，把用户名输入后，回车即可进入主机。而且得到的还是SYSTEM权限。 下一步就是为我们加了拥有管理员权限的用户，看看我杰作。最后我们可以上传一些远程性木马软件作为后门，比如灰鸽子，冰河等。在这里我就不在展示。我还是喜欢3389端口，那我就给他上传个开启3389的脚本，不过对于开启3389端口的工具网上还真的不少，比如Recton v2.5就有这个功能。好了3389端口已经成功开启大家看我连接的。怎么样，就这么轻松得到了一台。是不是很过瘾啊。
135端口入侵与怎么防止端口入侵
首先说明下.135端口入侵现在闹的是沸沸扬扬.入侵方法多种多样,但总归起来还是系统没有打上补丁引起漏洞百出而造成的,再一个加上现在好多GHOST盘做系统.系统管理员帐号都是默认的administrator所以给黑客很多机会.
具体入侵方法很简明黑客利用扫描工具进行135端口扫描.扫描到弱口令的用户后通过WMI来开你23端口进入你计算机.虽然现在大多数装有杀毒软件.但现在黑客做的病毒都是免杀的.所以杀毒软件也无能无力.然后通过dos命令把病毒上传到你计算机一个目录下.然后运行.最后留下一个后门.
以上是入侵方法.具体的不详细说了.
现在说一下具体的防止方法.最简单的方法是给系统加装一道防火墙.
其次是把系统打上补丁.现在的系统安装都会用到ghost盘来做.那样你的系统装的虽然快.但是系统的漏洞是相当多的.不信可以用杀毒软件自带的漏洞扫描一下.每个系统的漏洞不会下10个.在次说明下.绝大多数的木马和病毒都是通过漏洞来传播的.但也有例外的,比如autorun病毒他的传播方法是通过可移动磁盘来传播的.不说autorun病毒了.这跟楼主的问题就有点远了.呵呵
把系统打上补丁,然后装一道防火墙你的系统才算的上安全不过也不是绝对的.
但对于家里用已经相当牢固了.
网吧软件内网病毒是靠什么传播的？我封了135，还会中？
接到XX网吧 说大面积中毒！现象为：开机，无桌面，重起还是一样无桌面，判断是中了机器狗。此网吧使用最新还原及360保护失败。 此病毒 是通过 ARP 攻击！在每个网页.htm文件头部驻入一段病毒主机地址及JS脚本，不管什么网址都是传播对象，偶测试过 打开百度也是一样 头部被驻入代码 你内网一台中此病毒！其他机子只要访问网站都会被感染。因为你打开的网页的头部都会被驻入一段代码！演示代码如下 如果你电脑存在能执行此漏洞的程序，那么你就会...中。暂不清楚它的原理！高手补充吧 解决方法[由于不清楚什么原理]老办法：最新补丁、ARP放火墙 等软件开启。至于网上流传是135 传播 其实135 只能通过弱口令或空白密码及其他原因等。 此病毒正在分析中...！原理很快就会有结果。