參與評(píng)論

評(píng)論

登錄后參與評(píng)論

全部評(píng)論(3條)

• 

  bill0072017 2007-04-21 00:00:00

  可以編一自動(dòng)批處理文件，每次開機(jī)自動(dòng)運(yùn)行(如果怕修改注冊(cè)表的話)

  贊(14)

  回復(fù)(0)

  評(píng)論

  評(píng)論

  登錄后參與評(píng)論

• 

  過客520651 2007-04-17 00:00:00

  Z徹底的方法就是關(guān)閉Server服務(wù)，在管理工具——服務(wù)里面找。

  贊(1)

  回復(fù)(0)

  評(píng)論

  評(píng)論

  登錄后參與評(píng)論

• 

  123就啊731 2007-04-17 00:00:00

  IPC$共享是為管理系統(tǒng)而設(shè)置的，關(guān)閉之后，當(dāng)機(jī)器下次重新啟動(dòng)的時(shí)候，會(huì)自動(dòng)重建。也就是說，IPC$共享無法徹底關(guān)閉，這是系統(tǒng)的需要。如果一定要完全關(guān)閉IPC$共享，可以在“管理工具→服務(wù)”中，停止Server服務(wù)，但這樣的話，系統(tǒng)中的所有共享也將不復(fù)存在. 一 什么是ipc$ IPC$(Internet Process Connection)是共享"命名管道"的資源(大家都是這么說的)，它是為了讓進(jìn)程間通信而開放的命名管道，可以通過驗(yàn)證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時(shí)使用。 利用IPC$，連接者甚至可以與目標(biāo)主機(jī)建立一個(gè)空的連接而無需用戶名與密碼(當(dāng)然，對(duì)方機(jī)器必須開了ipc$共享，否則你是連接不上的)，而利用這個(gè)空的連接，連接者還可以得到目標(biāo)主機(jī)上的用戶列表(不過負(fù)責(zé)的管理員會(huì)禁止導(dǎo)出用戶列表的)。 我們總在說ipc$漏洞ipc$漏洞，其實(shí)，ipc$并不是真正意義上的漏洞，它是為了方便管理員的遠(yuǎn)程管理而開放的遠(yuǎn)程網(wǎng)絡(luò)登陸功能，而且還打開了默認(rèn)共享，即所有的邏輯盤(c$，d$，e$……)和系統(tǒng)目錄winnt或windows(admin$) 所有的這些，初衷都是為了方便管理員的管理，但好的初衷并不一定有好的收效，一些別有用心者(到底是什么用心?我也不知道，代詞一個(gè))會(huì)利用IPC$，訪問共享資源，導(dǎo)出用戶列表，并使用一些字典工具，進(jìn)行密碼探測，寄希望于獲得更高的權(quán)限，從而達(dá)到不可告人的目的. 7，怎樣防止別人用ips$和默認(rèn)共享入侵我？ A、一種辦法是把ipc$和默認(rèn)共享都刪除了。但重起后還會(huì)有。這就需要改注冊(cè)表。 1，先把已有的刪除 net share ipc$ /del net share admin$ /del net share c$ /del …………（有幾個(gè)刪幾個(gè)） 2，禁止建立空連接 首先運(yùn)行regedit，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]把RestrictAnonymous（DWORD）的鍵值改為：00000001。 3，禁止自動(dòng)打開默認(rèn)共享 對(duì)于server版，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices LanmanServerParameters]把AutoShareServer（DWORD）的鍵值改為:00000000。 對(duì)于pro版，則是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareWks（DWORD）的鍵值改為:00000000。 如果上面所說的主鍵不存在，就新建一個(gè)再改鍵值。 B、另一種是關(guān)閉ipc$和默認(rèn)共享依賴的服務(wù)（不推薦） net stop lanmanserver 可能會(huì)有提示說，XXX服務(wù)也會(huì)關(guān)閉是否繼續(xù)。因?yàn)檫€有些次要的服務(wù)依賴于lanmanserver。一般情況按y繼續(xù)就可以了。 C、Z簡單的辦法是設(shè)置復(fù)雜密碼，防止通過ipc$窮舉密碼。但如果你有其他漏洞，ipc$將為進(jìn)一步入侵提供方便。 D、還有一個(gè)辦法就是裝防火墻，或者端口過濾。防火墻的方法就不說了，端口過濾看這里： 過配置本地策略來禁止139/445端口的連接

  贊(16)

  回復(fù)(0)

  評(píng)論

  評(píng)論

  登錄后參與評(píng)論