Windows 2000 用户须注意防范IPC$ 共享漏洞
发布时间：2019-06-06 20:14:50 所属栏目：编程 来源：蓝点
导读：> IPC＄裂痕描写 用过Windows 2000的人都知道，Windows 2000的默认安装应承任何用户通过空用户毗连（IPC＄）获得体系全部账号和共享列表，这原来是为了利便局域网用户共享资源和文件的，可是任何一个长途用户都可以操作这个空的毗连获得你的用户列表。一些
|
> IPC＄裂痕描写 用过Windows 2000的人都知道，Windows 2000的默认安装应承任何用户通过空用户毗连（IPC＄）获得体系全部账号和共享列表，这原来是为了利便局域网用户共享资源和文件的，可是任何一个长途用户都可以操作这个空的毗连获得你的用户列表。一些醉翁之意者会操作这项成果，查找我们的用户列表，并行使一些字典器材，对我们的主机举办进攻。其它，在安装体系时建设一些潜匿的共享，通过“计较机名或IP地点盘符＄”就可以会见。作为体系打点员的我，平常也喜好操作这些共享来举办长途打点计较机和查察计较机的共享资源时，没想到却给黑客留了通道。 黑客进攻 1 附图: 01.bmp (237654 字节)  图1 “流光”主界面 一些醉翁之意者曾经操作黑客器材软件对我所打点的处事器举办IPC＄裂痕探测，个中以“流光”软件最为着名，其运行主界面如图1所示，按[Ctrl+R]键弹出扫描框(如图2)。在扫描范畴栏里输入你要扫描的IP地点范畴，在扫描主机范例里选择Windows NT/98，确定后举办扫描，这样，一些在线的Windows NT/98呆板就会被扫描出来。 2 附图: 02.jpg (7897 字节)  图2 扫描对话框 鼠标右击界面上“IPC＄主机”，选择“探测”下面的“探测全部IPC＄用户列表”呼吁，就会探测出给出IP地点范畴的呆板里的IPC＄用户列表，要害是这里也可以扫描出这些用户列表中没有暗码或是简朴暗码的用户（如图3）。虽然，获得用户列表后也可以选用专门的黑客字典摸索出暗码来，谁能担保，处事器里每个用户的暗码都很强健呢？以是这些人总有得逞的时辰。 3 附图: 03.jpg (7897 字节)  图3 扫描功效 有了用户名和暗码，在IE赏识器的地点栏输入“IP地点”，就会弹出一个对话框要求输入用户名和暗码，将获得的用户名和暗码输入之后就可轻松进入方针呆板，不外这里看到的仅是方针呆板主动共享出来的文件夹。假如在地点栏输入“IP地点C＄（或是D＄，E＄等）”，则可以看到方针呆板C盘（或是D＄，E＄等）的所有内容。 防御IPC＄裂痕进攻 知道黑客操作此裂痕入侵后，我惊出了一身盗汗，赶忙把暗码配置得伟大一些，可是无论我回收多伟大的暗码，过一段时刻照旧发明有被入侵的迹象。看来万事都不能兼顾，计较机打点也一样，要利便就不安详，要安详就不利便，以是我只好回收下面的要领把IPC$裂痕堵住，这样本身也就没步伐享受默认共享带来的利便了。 1. 通过修改注册表来榨取成立空毗连（IPC＄） 点击［开始］→［运行］，在运行框里输入“Regedit”回车后打开注册表，将HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous 项配置为“1”，就可以榨取空用户毗连。 2. 通过修改注册表来榨取打点共享 ?C＄?D＄等 打开注册表的HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ServicesLanmanServerParameters项 对付处事器，添加键值“AutoShareServer”，范例为“REG_DWORD”，值为“0”。 对付客户机，添加键值“AutoShareWks”，范例为“REG_DWORD”，值为“0”。 3. 批处理赏罚删除共享 更简朴的要领就是到 http://www.heibai.net/download/show.php?id=2194 下载Delshare.zip。该压缩包里包括两个自动永世删除 Windows 2000全部默认共享的两个批处理赏罚文件（一此中文版，一个英文版），也就是回收批处理赏罚方法逐一删除全部共享，解压后执行个中一个即可到达目标。 一塌糊涂 BBS （编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
