怎样防止别人用ipc $和默认共享入侵

今天是：

首页 ┆ 信息查询 ┆ 网站SEO查询工具 ┆ CSS编辑器 ┆ 建站素材

软件新闻

操作系统

Vista Winxp Win2003 Linux Windows综合

工具软件

系统工具媒体工具网络工具杀毒软件聊天

软件开发

C教程 C++ Java C# ASP.NET JSP PHP

数据库

Oracle MySQL DB2 SQL Server Sybase

安全

网络病毒

办公应用

Word Excel Powerpoint Outlook 其他

平面设计

Photoshop Fireworks Coreldraw Flash Illustrator 3dsmax

网站运营

网站运营网站优化网站策划策划书下载建站心得站长故事网站盈利网页制作网页特效 建站素材 免费资源 QQ频道

当前位置：首页 >> 操作系统 >> Win2003 >> 怎样防止别人用ipc $和默认共享入侵

发布于2006-03-06 13:23 来源：网海拾贝

怎样防止别人用ipc $和默认共享入侵
空连接和ipc $(internet process connection)是不同的概念。空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。ipc $是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限。有许多的工具必须用到ipc $。默认共享是为了方便远程管理而开放的共享，包含了所有的逻辑盘（c $,d $,e $......）和系统目录winnt或windows（admin $）。 A、一种办法是把ipc $和默认共享都删除了。但重起后还会有。这就需要改注册表。
1，先把已有的删除
net share ipc $ /del
net share admin $ /del
net share c $ /del
............（有几个删几个）
2，禁止建立空连接
首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]把RestrictAnonymous（DWORD）的键值改为：00000001。
3，禁止自动打开默认共享
对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareServer（DWORD）的键值改为:00000000。
对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareWks（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建一个再改键值。
B、另一种是关闭ipc $和默认共享依赖的服务（不推荐）
net stop lanmanserver
可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码，防止通过ipc $穷举密码。但如果你有其他漏洞，ipc $将为进一步入侵提供方便。
D、还有一个办法就是装防火墙，或者端口过滤。

中查找“怎样防止别人用ipc $和默认共享入侵”更多相关内容

中查找“怎样防止别人用ipc $和默认共享入侵”更多相关内容

上一篇：小心！这些系统服务可能不老实
下一篇：Windows Server 2003系统配置方案

最近更新

赞助商

·windows 2003系统安全权限设置方案	07-31
·Win2003 server的安全配置精解	03-28
·Windows 2003操作系统十四招加速大法	02-18
·Win 2003系统网络负载均衡的实现	01-25
·在win2003下设置IIS及DNS的问题	01-25
·定义404后系统提示：系统找不到指定的文件	12-04
·Windows 2003下FTP用户隔离的实现	11-30
·如何查看IWAM_和IUSR_用户的密码	11-27
·php has encountered an unhandled excep..	11-26
·远程桌面超出了最大允许连接数的解决办法	11-22
·win2003 自动关闭有害端口	11-22