国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學院 > 安全知識 > 正文

怎樣防止別人用ipc$和默認共享入侵

2020-10-30 18:18:30
字體:
來源:轉載
供稿:網(wǎng)友

    空連接和ipc$(internet process connection)是不同的概念。空連接是在沒有信任的情況下與服務器建立的會話,換句話說,它是一個到服務器的匿名訪問。ipc$是為了讓進程間通信而開放的命名管道,可以通過驗證用戶名和密碼獲得相應的權限。有許多的工具必須用到ipc$。默認共享是為了方便遠程管理而開放的共享,包含了所有的邏輯盤(c$,d$,e$......)和系統(tǒng)目錄winnt或windows(admin$)。 A、一種辦法是把ipc$和默認共享都刪除了。但重起后還會有。這就需要改注冊表。
1,先把已有的刪除
net share ipc$ /del
net share admin$ /del
net share c$ /del
............(有幾個刪幾個)
2,禁止建立空連接
首先運行regedit,找到如下主鍵[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA]把RestrictAnonymous(DWORD)的鍵值改為:00000001。
3,禁止自動打開默認共享
對于server版,找到如下主鍵[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters]把AutoShareServer(DWORD)的鍵值改為:00000000。
對于pro版,則是[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters]把AutoShareWks(DWORD)的鍵值改為:00000000。
如果上面所說的主鍵不存在,就新建一個再改鍵值。
B、另一種是關閉ipc$和默認共享依賴的服務(不推薦)
net stop lanmanserver
可能會有提示說,XXX服務也會關閉是否繼續(xù)。因為還有些次要的服務依賴于lanmanserver。一般情況按y繼續(xù)就可以了。
C、最簡單的辦法是設置復雜密碼,防止通過ipc$窮舉密碼。但如果你有其他漏洞,ipc$將為進一步入侵提供方便。
D、還有一個辦法就是裝防火墻,或者端口過濾。

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 潜江市| 迁西县| 阜宁县| 西吉县| 嘉黎县| 来宾市| 察雅县| 鹤岗市| 洛阳市| 大宁县| 璧山县| 云和县| 安远县| 黄浦区| 泾源县| 阆中市| 苍溪县| 武城县| 邵阳县| 黄浦区| 宜兰市| 安乡县| 浪卡子县| 江门市| 盘山县| 高州市| 渝中区| 孙吴县| 水城县| 饶平县| 获嘉县| 西华县| 盱眙县| 神池县| 广昌县| 丰镇市| 商丘市| 漯河市| 罗甸县| 和静县| 苏尼特左旗|