怎样防止别人利用 ipc$和默认共享入侵
来源:互联网 发布:苹果怎么信任软件 编辑:程序博客网 时间:2024/04/29 16:03
A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1、先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
............(有几个删几个)
2、禁止建立空连接
首先运行regedit,找到如下主键[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA]把RestrictAnonymous(DWORD)的键值改为:00000001。
3、禁止自动打开默认共享
对于server版,找到如下主键[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters]把AutoShareServer(DWORD)的键值改为:00000000。
对于pro版,则是[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters]把AutoShareWks(DWORD)的键值改为:00000000。
如果上面所说的主键不存在,就新建一个再改键值。
B、另一种是关闭ipc$和默认共享依赖的服务(不推荐)
net stop lanmanserver
可能会有提示说,XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码,防止通过ipc$穷举密码。但如果你有其他漏洞,ipc$将为进一步入侵提供方便。
D、还有一个办法就是装防火墙,或者端口过滤。
- 怎样防止别人利用 ipc$和默认共享入侵
- 怎样防止别人利用 ipc$和默认共享入侵
- 防止别人用ipc$和默认共享入侵
- [转]如何防止利用ipc$及默认共享的入侵 [http://security.ctocio.com.cn/tips/380/7607380.shtml]
- 利用IPC$共享入侵windowsXP实践
- 局域网共享 和 IPC$ 入侵问题
- ipc$共享入侵
- 如何停止默认共享和IPC$
- 详细了解IPC$命令, 防止IPC$入侵、攻击
- 防止黑客利用FCKeditor进行入侵
- 防止别人来看WindowsXP的共享
- ipc$入侵
- IPC$入侵
- IPC¥入侵
- IPC$空连接的入侵和防御
- 怎样取消win2000默认共享?
- 怎样打开xp默认共享?
- 改注册表关闭系统IPC$默认共享
- 使用enterprise library部属中出现的问题
- 把Shark的用户管理模块改为Hibernate实现
- 海量数据库查询优化几分页算法
- 经验共享:怎样利用 Windows XP实现网络统一关机
- 在网络安全中 能起重大作用的三条命令
- 怎样防止别人利用 ipc$和默认共享入侵
- 一个IP建多个Web站点--主机头名法
- 解析Java的Class文件格式——解析魔数和版本号(一)
- 创建 Web 自定义控件1
- 创建ASP.NET WEB自定义控件2
- 创建ASP.NET WEB自定义控件3
- 如何成为一名好的程序员[转]
- 创建ASP.NET WEB自定义控件4
- 十大精典英文句子