»
您尚未
登录
注册
|
标签
|
推荐
|
搜索
|
社区服务
|
帮助
社区服务
银行
朋友圈
勋章中心
搜索工具
风格切换
wind
狗狗静电BBS - wwW.DoGGiEhoMe.CoM
»
电脑全方位 Computer Guide
»
怎么禁止2K 默认的共享 ?????
交 易
投 票
本页主题:
怎么禁止2K 默认的共享 ?????
打印
|
加为IE收藏
|
复制链接
|
收藏主题
|
上一主题
|
下一主题
qiaoqiufen
级别:
骑士
精华:
0
发帖:
106
威望:
45 点
金钱:
969 静电币
支持度:
0 点
在线时间:0(小时)
注册时间:2002-09-06
最后登录:2005-05-02
小
中
大
怎么禁止2K 默认的共享 ?????
以前我收藏了,后来无意把工具盘格式化,没了
哪位能告诉我一下,谢谢
Posted: 2004-05-05 08:52 |
[楼 主]
DDV
职业潜水ing~
级别:
贵宾
精华:
0
发帖:
317
威望:
269 点
金钱:
518 静电币
支持度:
157 点
在线时间:63(小时)
注册时间:2003-01-29
最后登录:2023-09-11
小
中
大
这东东一直有人问【转一个】
默认共享:
在Windows 2000/XP/2003系统中,逻辑分区与Windows目录默认为共享,这是为管理员管理服务器的方便而设,但却成为了别有用心之徒可趁的安全漏洞。
IPC$
IPC$(Internet Process Connection)是共享"命名管道"的资源,它是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$,连接者可以与目标主机建立一个空的连接,即无需用户名和密码就能连接主机,当然这样连接是没有任何操作权限的。但利用这个空的连接,连接者可以得到目标主机上的用户列表。
利用获得的用户列表,就可以猜密码,或者穷举密码,从而获得更高,甚至管理员权限。
只要通过IPC$,获得足够的权限,就可以在主机上运行程序、创建用户、把主机上C、D、E等逻辑分区共享给入侵者,主机上的所有资料,包括QQ密码、email帐号密码、甚至存在电脑里的信用卡资料都会暴露在入侵者面前。
要防止别人用ipc$和默认共享入侵,需要禁止ipc$空连接,避免入侵者取得用户列表,并取消默认共享。
禁止ipc$空连接进行枚举
运行regedit,找到如下组键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为:00000001
关闭139与445端口
ipc$连接是需要139或445端口来支持的,139端口的开启表示netbios协议的应用,通过139,445(win2000)端口实现对共享文件/打印机的访问,因此关闭139与445端口可以禁止ipc$连接。
关闭139端口可以通过禁用 netbios 协议来实现。
139端口关闭方法:控制面板->网络和拨号连接->本地连接,点属性按钮进入“本地连接 属性”页面,选择“Internet 协议 (TCP/IP)”,然后点属性按钮,在弹出窗口点高级按钮,然后选择WINS标签,点“禁用 TCP/IP 上的 NetBios”,最后确定退出。
445端口关闭方法:运行regedit,找到项[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters],建立名称为SMBDeviceEnabled,DWORD类型的键,值为00000000。
关闭默认共享:
1、删除已有的共享
运行
net share ipc$ /del
net share admin$ /del
net share c$ /del
net share d$ /del
…………(有几个删几个)
或者在“控制面板->管理工具->计算机管理”里的“共享文件夹->共享”中删除。
2、修改注册表
删除了共享,下一次启动时还是会自动打开共享,要永久关闭需要修改注册表
server版:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。
pro版:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。
Posted: 2004-05-05 11:23 |
1 楼
帖子浏览记录
版块浏览记录
快速跳至
|- 哇啦哇啦 Discuss & Talk aloud
|- 影音讨论 All about Movie & Music
|- 寻片/补种区
|- 美丽贴图 Beauty Corner
|- 动漫游乐园 Comic & Game Playground
|- 科学人文 Scientific & Humanistic Cultures
|- 电脑全方位 Computer Guide
|- 大话体育 Sports
|- 福利版
|- 经济频道 Finance Channel
|- 觉是·绳舞
>> ::「天黑请闭眼」游戏::Mafia Game::
|- [游戏四十一]疯狂动物城
|- 「天黑请闭眼」游戏 Mafia Game
|- 神族议会
|- 它山之石 Variants of Mafia Rules
|- 为了忘却的纪念 Memory for Forgetting
|- 魔戒前传[狗狗版杀回顾系列之试杀局]
|- [游戏三十九]神探狄仁杰
|- [游戏三十八]鸿门宴
|- 游戏三十七「让子弹飞」
|- [游戏四十]三体
>> ::侦探剧场::Mystery Theater::
|- 侦探剧筹备处
|- 侦探剧十五
|- 后台
|- 剧库 Dramas Collection
|- 侦探剧十《蚁弑》
|- 侦探剧二「白衣」Drama II
|- 侦探剧五「山乡疑云」Drama V
|- 侦探剧一「黑天使」 Drama I "The Darken Angel"
>> ::战略游戏::Strategy Games::
|- 「权力游戏:冰与火之歌」战略游戏 A Game of Throne: A Song of Ice and Fire
|- 「强权外交」游戏 Diplomacy
|- 俱往矣 All are Gone
>> ::论坛公告与站务::Announcement & Management::
|- 站务管理 Suggestions and Feedback
狗狗静电BBS - wwW.DoGGiEhoMe.CoM
»
电脑全方位 Computer Guide
沪ICP备05008186号
Powered by
PHPWind
Styled by MagiColor