网络上还有安全可言么！搞安全技术朋友进来看看

[t43p]

和朋友聊天，说到服务器安全这块，他说只要知道IP，而且通过网络连接过服务器，不管是用手机还是电脑远程过服务器，就可以知道他的服务器3389密码 VNC密码，改端口没有用，因为他是基于协议分析的。QQ聊天内容，旺旺聊天内容，支付宝密码，百度网盘密码。等等都可以看到。他只说了GFW，其他没有说的。问了他也不会说的

还有论坛管理员密码他也知道，可以直接删帖或沉贴。（具体网站我就不说了）

我想问这个是真的么 ，还是 他在吹，有做网络安全的朋友么，或了解GFW的朋友，来说说。

我了解到的情况，我的服务器3389 VNC 密码 他都已经知道，这个可以确定。他说而且修改过密码，也可以知道。不过这个不确定。因为服务器3389 VNC密码说可以通过在本机上运行软件查出来的。

[t43p]

顶顶啊 ，知道朋友说说啊

为什么我找不到我的帖子

[yeyeye]

3389有SSL加密方式 VNC也有相应的加密协议 但是你都不使用 那怪谁

[t43p]

怎么编辑不了这个帖子啊

[vibbow]

要是他能搞定，估计微软早被攻破了吧。

[vibbow]

毕竟吹牛不用上税...

[yangpai]

如果吹牛都不给 这个世界会怎样

[t43p]

我只是知道，这些有可能做到么 ？
如果他真的可以操作GFW,是不是真的可以做的这些？

[yangpai]

@t43p 不可能。除非他是微软，他是苹果，他是高通。。。。除非你用的是他的产品，而它设了后门。不设后门的产品估计是不存在的，从这个意义估计网络不安全。还记得棱镜门？

[realpg]

没有吹牛逼的世界该有多好

这样吧 我把一个测试服务器告诉你们 你们去管理一下下？
用“3389”这个词来描述远程桌面服务的，基本就是市面上常见的土鳖黑客攻略级，你随便问问大公司有windows的运维、安全工程师有人用这个词来描述终端服务么……

最基础的windows使用终端服务，也会用IPSEC套一个psk的端对端加密，咱不说你截获密码，你能看到远程桌面服务本身都是超级大难度

比如我给你个测试服务器，IP地址是116.255.254.113，windows server 2008，终端服务端口号是3389未改，没使用防火墙手段限制IP段链接，用户名Administrator，密码是zzidc_DEMO35m$$#后面加个空格，目测这个机器景安给演示可以到7月底，一个月时间够你朋友这种大神黑了我吧，密码都给你了

[mytsing520]

GFW？！呵呵一笑，不解释

[hack520]

呵呵一笑不解釋。