限制 Windows 服务器 IPC$ 的远程默认分享

jazzbull

我想请教一下楼上的大虾们，为什么我一台win2000 SERVER 按楼猪的那样，注册表都改回来了，别的客户机在共享时还是出现IPC$联接需要密码？是不是还有别的地方可以禁用IPC$联接呢？急!!!

醒木

根据我的经验，限制IPC$远程登录的防护措施主要有以下三条：
1、设置比较复杂的管理员密码，当然前提是你不能轻易把这个密码告诉不可信任的人。
2、修改注册表，这个前面的仁兄已经说得很清楚，在此不再多说。
3、如果你懒得修改注册表的话，也可一个办法，就是把本地网络协议中的“Microsoft  的网络文件和打印机共享”去除。那当然这样做以后，任何人都不能共享你的文件了，比较聪明的做法是只把这个协议前面的钩去除，当要共享东西给别人的时候再把它打上。

但是前面几位仁兄说的扫描到用户列表的攻击，我就不是很清楚上面的方法对这种攻击有没有效果了。

如果是win98和win2k共存的局域网，win98要访问win2k的共享资源是要求输入密码的，即使你的win2k没有密码，但也有一种方法，就是开放win2k的guest权限(在默认情况下是关闭的)。


说的可能有错，肯请高手批评指正。

shaotao27

这是一个很打漏洞啊 要注意啊

shaotao27

才

adjust

net share c$ /d
net share ipc$ /d
.........................
把这个文本文件改为.cmd格式，加到系统启动里，就会自动运行了

jiekechoo

[quote]原帖由 "wildcamel"]以我现在所见的的问题,IPC只能用来进行渗透,如果除了ipc$和netlogon$外,其它全没share,没有启动netbios,且没有其它bug的话,请教如何攻击我?????[/quote 发表：


简单：DDOS。

想往哪里跑？

beginner-bj

安全性的根本所在是管理员密码的强弱，与是否限制远程默认共享无关。

况且，楼主写的方法只能应用在win2k server上，不适用win2k professional。