參與評論

評論

登錄后參與評論

全部評論(2條)

• 

  006ww 2006-05-15 00:00:00

  很簡單的， net share IPC$ 就是這樣的

  贊(8)

  回復(fù)(0)

  評論

  評論

  登錄后參與評論

• 

  crystallyne 2016-03-02 20:32:01

  IPC共享是命名管道，為管理系統(tǒng)而設(shè)定的，一般沒必要關(guān)閉，如果硬要刪除ipc$，可停止Server服務(wù)，然后刪除，這樣的話系統(tǒng)中的所有共享也將不復(fù)存在.而且一次開機(jī)又會出現(xiàn)此共享！ 在Windows 2000/XP/2003系統(tǒng)中，邏輯分區(qū)與Windows目錄默認(rèn)為共享，這是為管理員管理服務(wù)器的方便而設(shè)，但卻成為了別有用心之徒可趁的安全漏洞。 IPC$ IPC$(Internet Process Connection)是共享"命名管道"的資源，它是為了讓進(jìn)程間通信而開放的命名管道，可以通過驗(yàn)證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時使用。 利用IPC$，連接者可以與目標(biāo)主機(jī)建立一個空的連接，即無需用戶名和密碼就能連接主機(jī)，當(dāng)然這樣連接是沒有任何操作權(quán)限的。但利用這個空的連接，連接者可以得到目標(biāo)主機(jī)上的用戶列表。 利用獲得的用戶列表，就可以猜密碼，或者窮舉密碼，從而獲得更高，甚至管理員權(quán)限。 只要通過IPC$，獲得足夠的權(quán)限，就可以在主機(jī)上運(yùn)行程序、創(chuàng)建用戶、把主機(jī)上C、D、E等邏輯分區(qū)共享給入侵者，主機(jī)上的所有資料，包括QQ密碼、email帳號密碼、甚至存在電腦里的資料都會暴露在入侵者面前。 要防止別人用ipc$和默認(rèn)共享入侵，需要禁止ipc$空連接，避免入侵者取得用戶列表，并取消默認(rèn)共享。 禁止ipc$空連接進(jìn)行枚舉 運(yùn)行regedit，找到如下組鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的鍵值改為：00000001 關(guān)閉139與445端口 ipc$連接是需要139或445端口來支持的，139端口的開啟表示netbios協(xié)議的應(yīng)用，通過139，445(win2000)端口實(shí)現(xiàn)對共享文件/打印機(jī)的訪問，因此關(guān)閉139與445端口可以禁止ipc$連接。 關(guān)閉139端口可以通過禁用 netbios 協(xié)議來實(shí)現(xiàn)。 139端口關(guān)閉方法：控制面板->網(wǎng)絡(luò)和撥號連接->本地連接，點(diǎn)屬性按鈕進(jìn)入“本地連接 屬性”頁面，選擇“Internet 協(xié)議 (TCP/IP)”，然后點(diǎn)屬性按鈕，在彈出窗口點(diǎn)高級按鈕，然后選擇WINS標(biāo)簽，點(diǎn)“禁用 TCP/IP 上的 NetBios”，Z后確定退出。 445端口關(guān)閉方法：運(yùn)行regedit，找到項(xiàng)[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]，建立名稱為SMBDeviceEnabled，DWORD類型的鍵，值為00000000。 關(guān)閉默認(rèn)共享： 1、刪除已有的共享 運(yùn)行 net share ipc$ /del net share admin$ /del net share c$ /del net share d$ /del …………（有幾個刪幾個） 或者在“控制面板->管理工具->計(jì)算機(jī)管理”里的“共享文件夾->共享”中刪除。 2、修改注冊表 刪除了共享，下一次啟動時還是會自動打開共享，要關(guān)閉需要修改注冊表 server版：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的鍵值改為:00000000。 pro版：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的鍵值改為:00000000。

  贊(6)

  回復(fù)(0)

  評論

  評論

  登錄后參與評論