51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 2636|回复: 5
打印 上一主题 下一主题

[原创] 关于lr agent process的安全性的疑问?

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2005-12-8 15:42:48 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
关于agent process的问题,因为这个process实际和木马process没有什么区别,54345端口敞开,可以acttck。比如一个简单的基于lr的ftp下载脚本就能轻易将文件放置到打开这一端口机器的目的目录下,然后你可以想象下危害性!

我在局域网上试过,的确可以,不知道在internet上可不可以
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
发表于 2005-12-9 09:35:36 | 只看该作者
楼主研究的面真广啊!
回复 支持 反对

使用道具 举报

该用户从未签到

3#
发表于 2005-12-9 09:41:18 | 只看该作者
强人 !
学习中
回复 支持 反对

使用道具 举报

该用户从未签到

4#
发表于 2005-12-10 10:25:35 | 只看该作者
这个进程在刚装上时我的防火墙提示会访问internet,但是这个进程确实我觉得有用,我在controller中如果添加一个局域网内其他机器的generator时,如果对方机器不运行这个process的话,就连结不上。
回复 支持 反对

使用道具 举报

该用户从未签到

5#
 楼主| 发表于 2005-12-26 15:48:18 | 只看该作者
后来研究了下,agent process有个 config程序,在bin目录下,有安全性的配置,可以配置成使用该端口需要输入用户名和密码滴…
回复 支持 反对

使用道具 举报

  • TA的每日心情
    开心
    2014-12-26 13:34
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    6#
    发表于 2009-4-5 10:46:36 | 只看该作者

    回复 5# 的帖子

    配置了这个用户名和密码有用吗?试过没有
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-17 07:10 , Processed in 0.076592 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表