關(guān)閉默認(rèn)共享禁止ipc$空連接(整理)

1、默認(rèn)共享：在Windows2000/XP/2003系統(tǒng)中，邏輯分區(qū)與Windows目錄默認(rèn)為共享，這是為管理員管理服務(wù)器的方便而設(shè)，但卻成為了別有用心之徒可趁的安全漏洞。IPC$IPC$(InternetProcessConnection)是共享命名管道的資源，它是為了讓進(jìn)程間通信而開放的命名管道，可以通過(guò)驗(yàn)證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時(shí)使用。利用IPC$,連接者可以與目標(biāo)主機(jī)建立一個(gè)空的連接，即無(wú)需用戶名和密碼就能連接主機(jī)，當(dāng)然這樣連接是沒有任何操作權(quán)限的。但利用這個(gè)空的連接，連接者可以得到目標(biāo)主機(jī)上的用戶列表。利用獲得的用戶列表，就可以猜密碼，或者窮

2、舉密碼，從而獲得更高，甚至管理員權(quán)限。只要通過(guò)IPC$,獲得足夠的權(quán)限，就可以在主機(jī)上運(yùn)行程序、創(chuàng)建用戶、把主機(jī)上C、DE等邏輯分區(qū)共享給入侵者，主機(jī)上的所有資料，包括QC密碼、email帳號(hào)密碼、甚至存在電腦里的信用卡資料都會(huì)暴露在入侵者面前。要防止別人用ipc$和默認(rèn)共享入侵，需要禁止ipc$空連接，避免入侵者取得用戶列表，并取消默認(rèn)共享。禁止ipc$空連接進(jìn)行枚舉運(yùn)行regedit，找到如下組鍵HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA把RestrictAnonymous=DWORD的鍵值改為：00000001Value:0 x

3、0(缺省)0 x1匿名用戶無(wú)法列舉本機(jī)用戶列表0 x2匿名用戶無(wú)法連接本機(jī)尸。$共享說(shuō)明:不建議使用2，否則可能會(huì)造成你的一些服務(wù)無(wú)法啟動(dòng)，如SQLServer關(guān)閉139與445端口ipc$連接是需要139或445端口來(lái)支持的，139端口的開啟表示netbios協(xié)議的應(yīng)用，通過(guò)139,445(win2000)端口實(shí)現(xiàn)對(duì)共享文件/打印機(jī)的訪問(wèn)，因此關(guān)閉139與445端口可以禁止ipc$連接。關(guān)閉139端口可以通過(guò)禁用netbios協(xié)議來(lái)實(shí)現(xiàn)。139端口關(guān)閉方法：控制面板-網(wǎng)絡(luò)和撥號(hào)連接-本地連接，點(diǎn)屬性按鈕進(jìn)入“本地連接屬性”頁(yè)面，選擇“Internet協(xié)議(TCP/IP)”，然后點(diǎn)屬性按鈕,在

4、彈出窗口點(diǎn)高級(jí)按鈕，然后選擇WINS標(biāo)簽，點(diǎn)“禁用TCP/IP上的NetBios”，最后確定退出。445端口關(guān)閉方法：運(yùn)行regedit，找到項(xiàng)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters，建立名稱為SMBDeviceEnabledDWOR類型的鍵，值為00000000。關(guān)閉默認(rèn)共享：1、刪除已有的共享運(yùn)行netshareipc$/delnetshareadmin$/delnetsharec$/delnetshared$/del,（有幾個(gè)刪幾個(gè)）OR建立新TXT文件，輸入：ECHOOFFNETSHAREC$/D

5、ELETENETSHARED$/DELETENETSHAREE$/DELETENETSHAREF$/DELETENETSHAREG$/DELETENETSHAREH$/DELETENETSHAREADMIN$/DELETENETSHAREIPC$/DELETEECHOON（有更多分區(qū)的話繼續(xù)加，I$J$,）另存為noshare.bat放在系統(tǒng)目錄下，建立快捷方式到“開始”菜單的“啟動(dòng)”組。這樣每次啟動(dòng)的時(shí)候都自動(dòng)刪除共享。或者在“控制面板-管理工具-計(jì)算機(jī)管理”里的“共享文件夾-共享”中刪除。2、修改注冊(cè)表刪除了共享，下一次啟動(dòng)時(shí)還是會(huì)自動(dòng)打開共享，要永久關(guān)閉需要修改注冊(cè)表IPC$、Admin

6、$和C$D睹E不同，在注冊(cè)表的修改是不同的。你所改的只是禁止了C$D$而沒有禁止IPC$。禁止C$。$管理共享對(duì)于服務(wù)器而言：修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparametersName：AutoShareServerType：DWORDValue：0對(duì)于工作站而言：修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparametersName：AutoShareWksType：DWORDValue：0修改注冊(cè)表后需要重啟Server服務(wù)或重新啟動(dòng)機(jī)器。注：這些鍵值在默認(rèn)情況下在主機(jī)上是不存在的，需要自己手動(dòng)添加。禁止ADMIN缺省共享HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparametersName：AutoShareWksType：REG_DWORDValue：0 x0另外:A、關(guān)閉ipc$和默認(rèn)共享依賴的服務(wù)（不推薦）netstoplanmanserver可能會(huì)有提示說(shuō)，XXX服務(wù)也會(huì)關(guān)閉是否繼續(xù)。