搜索
首页 电脑/网络 反病毒

怎样彻底禁用远程IPC

  我用的是番茄花园版的XPSP2,都说这个版本后门严重。所以我关了很多服务,除了RPC服务停不了,其它的能停的都停用或禁用了。还删除了一些共享,用改注册表的方法已经删除了C$\D$\E$\ADMIN$,可最后剩余这个远程IPC$,用什么办法也删不了,注册表中[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa]"restrictanonymous"= 在管理员帐户下用DOS命令NET SHARE IPC$/DEL提示说发生系统错误5(用户权限不够)。
  我在网络连接属性中已停掉了MICSOFT网络文件与打印机共享,这时在"控制面板\计算机管理\文件共享"或者用命令NET SHARE查看,提示服务没有启动,但用瑞星防火墙查看,网络活动中仍有system[PID=4]system TCP LOCAL (本机IP):139[文件共享]项目。
  谢高手们帮忙说个好用的法子。

全部回答

2007-01-22

0 0

    什么是ipc$ IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的),它是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
   利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的),而利用这个空的连接,连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
     我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。
   所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$,访问共享资源,导出用户列表,并使用一些字典工具,进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的。
     1)ipc$与空连接: 不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了。
   许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限(有权限谁不想呀,所以还是老老实实扫吧,不要偷懒哟)。
     2)ipc$与139,445端口: ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,ipc$连接是需要139或445端口来支持的。
     3)ipc$与默认共享 默认共享是为了方便管理员远程管理而默认开启的共享(你当然可以关闭它),即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$),我们通过ipc$连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享) 删除共享(每次输入一个) net share ipc$ /delete 修改注册表 运行-regedit server版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。
     pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。
   如果上面所说的主键不存在,就新建(右击-新建-双字节值)一个主健再改键值。
     永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务 控制面板-管理工具-服务-找到server服务(右击)-属性-常规-启动类型-已禁用。

2007-01-23

64 0

这个应该能帮到你

2007-01-21

88 0

     打开开始——运行键入“ c”确定打开组策略,找到管理模板——Windows组件——共享文件夹,把不需要的共享全部设置禁用关闭即可。 然后再点开始——运行键入“ c”打开计算机管理,找到共享文件,就可以看到你的系统都有哪些正在共享,就可以点击禁用即可 关IPC A、修改注册表,去除默认共享(WIN2000) 在注册表编辑器(regedit。
    exe)中依次找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”,之后在其下新建一个“双字节值”,取名为AutoShareWks,并将其值设为“0”。
   2。   在注册表中找到如下键: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA 将RestrictAnonymous 项设置为1 B、关闭系统服务!(WIN2000/XP) 如果你是单机上网,平时不用在局域网共享文件或打印机、相互访问的话, 控制面板--管理工具--服务,停止"server"服务,并禁用。
     根据我自己经验,这条比较管用。在盘符上点右键连“共享”的选项也没了,管理工具-计算机管理-共享文件夹也会打不开,提示“未启动相关服务”。 你不用这样关IPC共享的,如果你的机器不使用SQLserver或者做服务器的话,你可以在"服务"里包"server"服务关掉,这样你的机器就永远没有IPC共享了。
     如果你直接关掉IPC共享的话,下次开机他还会有的。 2000或者Xp下删除硬盘默认共享的完整方法 建立新TXT文件,输入: ECHO OFF NET SHARE C$ /DELETE NET SHARE D$ /DELETE NET SHARE E$ /DELETE NET SHARE F$ /DELETE NET SHARE G$ /DELETE NET SHARE H$ /DELETE NET SHARE ADMIN$ /DELETE NET SHARE IPC$ /DELETE ECHO ON (有更多分区的话继续加,I$ J$ ……) 另存为 t 放在系统目录下,建立快捷方式到“开始”菜单的“启动”组。
     这样每次启动的时候都自动删除共享。 注册表删除共享的方法 1,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下新建一个双字节值:AutoShareServer,它们的值都为0。
     2,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters下新建一个双字节:AutoShareWks。
  (注意大小写) 3,关闭IPC$共享的匿名共享连接:在注册表HKLM\SYSTEM\CurrentControlSet\Control\Lsa中修改一个叫RestrictAnonymous的值,为1。
     以上动作,重启后才生效。 如何取消Windows系统的默认共享 2005-04-11 18:04 我们可以用Net Share命令来删除,但是机器重启后这个共享会自动出现,这时,我们可以修改注册表。
   IPC$、Admin$和C$、D$都不同,在注册表的修改是不同的。  你所改的只是禁止了C$、D$。而没有禁止IPC$。 禁止C$、D$管理共享 对于服务器而言: 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name:AutoShareServer Type:DWORD Value:0 对于工作站而言: 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name:AutoShareWks Type:DWORD Value:0 修改注册表后需要重启Server服务或重新启动机器。
     注:这些键值在默认情况下在主机上是不存在的,需要自己手动添加。 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name:AutoShareWks Type:REG_DWORD Value:0x0 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa Name:restrictanonymous Type:REG_DWORD Value:0x0(缺省) 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server 以下四种方法可以参考一下: A、一种办法是把ipc$和默认共享都删除了。
    但重起后还会有。这就需要改注册表。 1,先把已有的删除 net share ipc$ /del net share admin$ /del net share c$ /del …………(有几个删几个) 2,禁止建立空连接 首先运行regedit,找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA] 把RestrictAnonymous(DWORD)的键值改为:00000001。
     3,禁止自动打开默认共享 对于server版,找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara meters]把AutoShareServer(DWORD)的键值改为:00000000。
     对于pro版,则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au toShareWks(DWORD)的键值改为:00000000。
  

类似问题换一批

热度TOP

相关推荐
加载中...

热点搜索 换一换

电脑/网络
反病毒
硬件
电脑装机
程序设计
互联网
操作系统/系统故障
笔记本电脑
百度
软件
反病毒
反病毒
举报
举报原因(必选):
取消确定举报