关于RDP通信里面的证书问题

Scinyeah 2012-06-18 11:52:53

最近在看rdesktop,连接之初服务端发给客户端有一张X509的证书，客户端提取证书公钥将自己的信息RSA加密后传给服务器，现在是我想取到这部分信息的明文，看情况必须有那张证书的私钥才行，如果服务器在远端，那就希望很渺茫，但现在是程序运行在服务器端，所以请教各位，有没办法取到这张证书的私钥？？不知私钥是怎么存储的？

...全文

150 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

如果终端服务器（Terminal Servers）配置不正确，那么RDP（Remote Desktop Protocal，远程桌面协议）连接就可能会面临降级攻击的危险。在这篇文章中，我们会使用一个名为rdp-downgrade.py的POC工具来演示降级攻击。 RDP安全层在讨论降级攻击之前，我们需要明白，所谓的降级究竟从什么级别降到什么级别。在RD...

前言：我们经常听见各种各样的协议，什么ssh,vnc,rdp,telnet等等，他们似乎都实现着类似的功能，有时候傻傻分不清楚，其实她们基本上都是近亲，本文着重讨论一下这三者之间的关系，可以参考前一篇一起阅读：详解远程桌面协议， Linux 和 Windows 间的远程桌面互相访问（RDP、VNC协议）先明确一点观点：这些协议都实现了不同计算机之间的通信，既然分为通信，他们都分为“服务端”和“客户端”，服务端需要配置相关的服务，这样客户端才能够连接并访问。一般的远程访问步骤：（1）选定某一种

1）添加证书服务首先先要装好了IIS服务。接着就进入控制面板中的删除或添加程序。添加证书服务。这里名字随便写了。。出现这个提示是说没有插入光盘。那我们连接一下光盘就好之后就一路下一步，出现提示就点确定就好了。 2)创建证书文件添加好证书服务后。我们就在我们的网站那里弄一个ssl证书。右键我们的默认网站。点击属性。在目录安全性中点服务器证书。选择新建证书，之后...

netsh int tcp set global autotuninglevel=disable 原因：从Win7开始，增强了远程连接的安全性，当用户远程连接时，会自动连接到windows update网站认证证书是否可信，所以这需要一定时间(时间长短取决于是否网络正常和网速等) 2 解决方法：关闭根证书，关闭后远程连接不会连接到微软网站进行认证了，从而提高了...

网络通信/分布式开发

1,593

社区成员

32,964

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章