论坛风格切换切换到宽版
  • 4234阅读
  • 0回复

ipc$共享的清除 [复制链接]

上一主题 下一主题
离线挽弓射雕
 
发帖
231
金钱
25570
威望
5
贡献值
0
只看楼主 倒序阅读 使用道具 0 发表于: 2006-01-25

试试下面的方法:


  A


1、先把已有的删除


    2、禁止建立空连接


  首先运行regedit,找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous(DWORD)的键值改为:00000001。


  3、禁止自动打开默认共享


  对于server版,找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。


  对于pro版,则是[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。


  如果上面所说的主键不存在,就新建一个再改键值。


  B、另一种是关闭ipc$和默认共享依赖的服务(不推荐)


  net stop lanmanserver


  可能会有提示说,XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。


  C、最简单的办法是设置复杂密码,防止通过ipc$穷举密码。但如果你有其他漏洞,ipc$将为进一步入侵提供方便。


  D、还有一个办法就是装防火墙,或者端口过滤。


评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
快速回复
限100 字节
 
上一个 下一个