局域网内通过telnet重启远端服务器的方法

处理山东周五媒体网关故障时，从网上查到了一个重启局域网内远端服务器的方法，当远端服务器上的远程控制客户端出现故障无法进行远程登陆时，可以尝试使用该方法重启服务器。

使用前提：
1、该服务器网络连接未中断，从网络上仍可访问相关资源，如打开其上的共享盘。
2、该服务器的IPC$共享未关闭或telnet服务已启动。
3、拥有该服务器的账号密码。

操作过程：
1、在运行中输入cmd并进入命令行模式。(如果目的服务器telnet服务已打开，跳到第5步)
2、输入 C:\>net use \\127.0.0.1\IPC$ "password" /user:"administrator" （说明：127.0.0.1为目的服务器IP地址,password为目的服务器的管理员密码）建立IPC共享连接。
3、输入 C:\>net time \\127.0.0.1
查查目标服务器时间，发现127.0.0.1 的当前时间是 2008/8/15 上午 10:00，命令成功完成。
4、输入 C:\>at \\127.0.0.1 10:05 net start telnet
用at命令启动telnet服务（这里设置的时间要比目标服务器时间快，不然你怎么启动）
5、输入 copy shutdown.exe \\127.0.0.1\admin$
找到winxp 系统中的 shutdown.exe 拷贝到目的服务器的系统目录下。(%system%:\%systemDIR%\system32\) ,如果shutdown.exe不在命令行操作的服务器的系统目录下，就需要输入全路径。如：
copy e:\tools\shutdown.exe \\127.0.0.1\admin$
6、输入 telnet 127.0.0.1
使用telnet连接到目的服务器，可能需要输入目的服务器的账号密码,如提示是否发送密码信息，选择y。
7、输入 "shutdown -t 30 -r "
就是指机器在30秒后重新启动。

该方法在山东测试，远程启动服务器成功。其中利用IPC共享打开的telnet服务在重启机器后会自动关闭。该操作不能穿透防火墙。目标服务器安装norton及360安全卫士，操作不受影响。
另，平常不建议启动服务器的telnet服务，23端口很容易被木马利用进行入侵。实际上以上操作就是一种远程入侵。