您的位置:首页-> 网络冲浪-> 黑客天空-> 怎样防止别人用ipc$和默认共享入侵

怎样防止别人用ipc$和默认共享入侵
作者:admin 时间:2005-1-20  来自:ASP教程  选择阅读文体:


    空连接和ipc$(internet process connection)是不同的概念。空连接是在没有信任的情况下与服务器建立的会话,换句话说,它是一个到服务器的匿名访问。ipc$是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限。有许多的工具必须用到ipc$。默认共享是为了方便远程管理而开放的共享,包含了所有的逻辑盘(c$,d$,e$......)和系统目录winnt或windows(admin$)。 A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1,先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
............(有几个删几个)
2,禁止建立空连接
首先运行regedit,找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous(DWORD)的键值改为:00000001。
3,禁止自动打开默认共享
对于server版,找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。
对于pro版,则是[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。
如果上面所说的主键不存在,就新建一个再改键值。
B、另一种是关闭ipc$和默认共享依赖的服务(不推荐)
net stop lanmanserver
可能会有提示说,XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码,防止通过ipc$穷举密码。但如果你有其他漏洞,ipc$将为进一步入侵提供方便。
D、还有一个办法就是装防火墙,或者端口过滤。




上一篇:教你如何:入侵UNIX和Linux服务器入门 下一篇:简述一次操作系统被入侵之后的修复过程

GoogLe中搜索“怎样防止别人用ipc$和默认共享入侵”相关内容...
百 度 中搜索“怎样防止别人用ipc$和默认共享入侵”相关内容...
一 搜 中搜索“怎样防止别人用ipc$和默认共享入侵”相关内容...

相关文章

网页浏览
病毒快报
防范措施
局域网专栏
网络安全
网络其他
系统安全
初学上网
黑客天空
网关代理
服务器
网络技术
提升QQ等级 QQ挂机升级外挂
国内首发 韩国版QQ自定义头像
挖掘Windows XP系统安装盘中的神秘宝藏
初见photoshop8.0的庐山真面目!
BT下载速度之战:Bitcomet对决比特精灵
腾讯最新漏洞-------QQ红钻任你拿
Windows XP 的安装
如何制作万能DVD
浅谈Windows XP SP2补丁包的安装及使用
RM,RMVB转VCD
只开80端口主机的入侵思路
IE即可轻松远程控制对方电脑
如何隐藏程序的运行
小心QQ密码被远程破解
网络入侵方法与一般步骤
x-scan扫描中---Nessus攻击脚本简介
动网论坛入侵之插件篇
Windows黑客编程基础
主页木马的制作方法
经典黑客远程网络攻击过程概要