关闭默认共享禁止ipc$空连接整理

1、默认共旱： 在 Windows 2000/XP/2003 系统中，逻辑分区与 Windows 目录默认为共享，这是 为管理员管理服务器的方便而设，但却成为了别有用心之徒可趁的安全漏洞。 IPC$ IPC$(Internet Process Connection) 是共享命名管道的资源，它是为了让进 程问通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远 程管理计算机和查看计算机的共享资源时使用。 利用 IPC$,连接者可以与目标主机建立一个空的连接，即无需用户名和密码就能 连接主机，当然这样连接是没有任何操作权限的。 但利用这个空的连接，连接者 可以得到目标主机上的用户列表。

2、利用获得的用户列表，就可以猜密码，或者穷举密码，从而获得更高，甚至管理 员权限。 只要通过 IPC$,获得足够的权限，就可以在主机上运行程序、创建用户、把主 机上C、DX E 等逻辑分区共享给入侵者，主机上的所有资料，包括 QC码、email 帐号密码、甚至存在电脑里的信用卡资料都会暴露在入侵者面前。 要防止别人用 ipc$和默认共享入侵，需要禁止 ipc$空连接，避免入侵者取得用 户列表，并取消默认共享。 禁止 ipc$空连接进行枚举 运行 regedit ,找到如下组键 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA把 Restric

3、tAnonymous = DWOR D 的键值改为：00000001 Value : 0 x0(缺省) 0 x1 匿名用户无法列举本机用户列表 0 x2 匿名用户无法连接本机旧。$共享 说明：不建议使用 2,否则可能会造成你的一些服务无法启动，如 SQL Server 关闭 139 与 445 端口 ipc$连接是需要139或445端口来支持的，139端口的开启表示netbios协议的 应用，通过 139,445(win2000)端口实现对共享文件/打印机的访问，因此关闭 139 与 445 端口可以禁止 ipc$连接。 关闭 139 端口可以通过禁用 netbios 协议来实现。 139 端

4、口关闭方法：控制面板- 网络和拨号连接- 本地连接，点届性按钮进入 “本地连接 届性”页面，选择“Internet 协议(TCP/IP)”，然后点届性按钮， 在弹出窗口点高级按钮，然后选择 WINSfe 签，点“禁用 TCP/IP 上的 NetBios”，最后确定退出。 445 端口关闭方法：运行 regedit ,找到项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameter s,建立名称为 SMBDeviceEnabled DWORD 型的键，值为 00000000。 1、 删除已有的共享 运行 net share i

5、pc$ /del net share admin$ /del net share c$ /del net share d$ /del ,（有几个删几个） OR 建立新 TXT 文件，输入： ECHO OFF NET SHARE C$ /DELETE NET SHARE D$ /DELETE NET SHARE E$ /DELETE NET SHARE F$ /DELETE NET SHARE G$ /DELETE NET SHARE H$ /DELETE NET SHARE ADMIN$ /DELETE NET SHARE IPC$ /DELETE ECHO ON （有更多分区的话继续加，I$

6、 J$ ,） 另存为 noshare.bat 放在系统目录下，建立快捷方式到“开始”菜单的“启 动”组。这样每次启动的时候都自动删除共享。 或者在“控制面板- 管理工具- 计算机管理”里的“共享文件夹- 共享”中删 除。 2、 修改注册表 删除了共享，下一次启动时还是会自动打开共享，要永久关闭需要修改注册表 IPC$、Admin 轿日 C$ D$tK 不同，在注册表的修改是不同的。你所改的只是禁止 了 C$ D&而没有禁止 IPC$。 禁止 C& D$t 理共享 对于服务器而言： 修改 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServi

7、ceslanmanserverpar ameters Name AutoShareServer Type： DWORD Value : 0 对于工作站而言： 修改 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverpar ameters Name AutoShareWks Type： DWORD Value : 0 修改注册表后需要重启 Server 服务或重新启动机器。 注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。 禁止 ADMIN 缺省共享 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverpar ameters Name AutoShareWks Type： REG_DWORD Value : 0 x0 另外： A、 关闭 ipc$和默认共享依赖的服务（不推荐） net stop lanmanserver 可能会有提示说，XXXK 务也会关闭是否继