关闭默认共享禁止ipc$空连接_第1页
关闭默认共享禁止ipc$空连接_第2页
关闭默认共享禁止ipc$空连接_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、I默认共享：在inos/系统中，逻辑分区与in。目录默认为共享，这是为管理员管理服务器的方便而设，但却成为了别有用心之徒可趁的安全漏洞。IPCIPC（InternetProessConneti是共享命名管道的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。利用IPC连接者可以与目标主机建立一个空的连接，即无需用户名和密码就能连接主机，当然这样连接是没有任何操作权限的。但利用这个空的连接，连接者可以得到目标主机上的用户列表。利用获得的用户列表，就可以猜密码，或者穷举密码，从而获得更高，甚至管理员权限。只要通过IPC

2、$获得足够的权限，就可以在主机上运行程序、创建用户、把主机上C、D等逻辑分区共享给入侵者，主机上的所有资料，包括密码、ei帐号密码、甚至存在电脑里的信用卡资料都会暴露在入侵者面前。要防止别人用i和默认共享入侵，需要禁止i空连接，避免入侵者取得用户列表，并取消默认共享。禁止ip空连接进仃枚举运行reeit找到如下组键Y_LOCAL_MACHINESYSTEMCrrentC把BtroetControRestritnonos的键值改为：e缺省）1匿名用户无法列举本机用户列表匿名用户无法连接本机IPC共享关闭13与944端5口i连接是需要或应用，通过139连4说明:不建议使用2，否则可能会造成你的一些

3、服务无法启动，如SQLServer端口来支持的，端口的开启表示netios协议的（端口实现对共享文件/打印机的访问，因此关闭与端口可以禁止i连接。关闭端口可以通过禁用netios协议来实现。13端9口关闭方法：控制面板-网络和拨号连接-本地连接，点属性按钮进入“本地连接属性”页面，选择“Internet协议（TCP/IP）”，然后点属性按钮,在弹出窗口点高级按钮，然后选择IN标签，点“禁用TCP/IP上的NetBios”，最后确定退出。I端5口关闭方法：运行,找到项HINE，建立名称为类型的键，值为关闭默认共享：1删除已有的共享运行$（有几个删几个）:建立新文件，输入：$I$I$（有更多分区的

4、话继续加，1$J$）另存为放在系统目录下，建立快捷方式到“开始”菜单的“启动”组。这样每次启动的时候都自动删除共享。或者在“控制面板-管理工具-计算机管理”里的“共享文件夹-共享”中删除。2、修改注册表删除了共享，下一次启动时还是会自动打开共享，要永久关闭需要修改注册表Ic$和$都不同，在注册表的修改是不同的。你所改的只是禁止了$而没有禁止1。$禁止$管理共享对于服务器而言：修改对于工作站而言修改修改注册表后需要重启服务或重新启动机器。注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加禁止缺省共享另外A关闭和默认共享依赖的服务（不推荐）可能会有提示说，服务也会关闭是否继续。因为还有些次要的服务依赖于。一般情况按继续

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论