參與評論

評論

登錄后參與評論

全部評論(2條)

• 

  006ww 2013-06-09 00:00:00

  （IPC＄）得到系統(tǒng)所有賬號和共享列表，這本來是為了方便局域網(wǎng)用戶共享資源和文件的，但是任何一個遠(yuǎn)程用戶都可以利用這個空的連接得到你的用戶列表。一些別有用心者會利用這項功能，查找我們的用戶列表，并使用一些字典工具，對我們的主機進(jìn)行攻擊。另外，在安裝系統(tǒng)時創(chuàng)建一些隱藏的共享，通過“計算機名或IP地址\盤符＄”就可以訪問.它還是一種安全技術(shù)病毒.

  贊(20)

  回復(fù)(0)

  評論

  評論

  登錄后參與評論

• 

  木魚來了aCh2i 2016-07-04 01:53:16

  IPC$(Internet Process Connection)是共享\"命名管道\"的資源(大家都是這么說的)，它是為了讓進(jìn)程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計算機和查看計算機的共享資源時使用。 利用IPC$，連接者甚至可以與目標(biāo)主機建立一個空的連接而無需用戶名與密碼(當(dāng)然，對方機器必須開了ipc$共享，否則你是連接不上的)，而利用這個空的連接，連接者還可以得到目標(biāo)主機上的用戶列表(不過負(fù)責(zé)的管理員會禁止導(dǎo)出用戶列表的)。 我們總在說ipc$漏洞ipc$漏洞，其實，ipc$并不是真正意義上的漏洞，它是為了方便管理員的遠(yuǎn)程管理而開放的遠(yuǎn)程網(wǎng)絡(luò)登陸功能，而且還打開了默認(rèn)共享，即所有的邏輯盤(c$，d$，e$……)和系統(tǒng)目錄winnt或windows(admin$)。 所有的這些，初衷都是為了方便管理員的管理，但好的初衷并不一定有好的收效，一些別有用心者(到底是什么用心?我也不知道，代詞一個)會利用IPC$，訪問共享資源，導(dǎo)出用戶列表，并使用一些字典工具，進(jìn)行密碼探測，寄希望于獲得更高的權(quán)限，從而達(dá)到不可告人的目的. 解惑: 1)IPC連接是Windows NT及以上系統(tǒng)中特有的遠(yuǎn)程網(wǎng)絡(luò)登陸功能，其功能相當(dāng)于Unix中的Telnet，由于IPC$功能需要用到Windows NT中的很多DLL函數(shù)，所以不能在Windows 9.x中運行。 也就是說只有nt/2000/xp才可以建立ipc$連接，98/me是不能建立ipc$連接的(但有些朋友說在98下能建立空的連接，不知道是真是假，不過現(xiàn)在都2003年了，建議98的同志換一下系統(tǒng)吧，98不爽的) 2)即使是空連接也不是都能建立成功，如果對方關(guān)閉了ipc$共享，你仍然無法建立連接 3)并不是說建立了ipc$連接就可以查看對方的用戶列表，因為管理員可以禁止導(dǎo)出用戶列表

  贊(3)

  回復(fù)(0)

  評論

  評論

  登錄后參與評論