對局域網安全防范共享入侵的詳細描述
局域網安全防范共享入侵是本文要介紹的重點，在實際操作中例如，在某局域網中，服務器裝有Win2000 Server系統且采用NTFS分區，客戶機計算機分別為Workl、Work2……WorkN，并裝有Win98或Win2000 Pro系統。
假如其中一臺客戶機的用戶名為aaa，密碼為aaa,已經登錄到域domain，則它可使用默認共享方式入侵服務器：在該客戶機的網絡鄰居地址欄中輸入\server admin$，便可進入Win2000的系統目錄Win NT，此時該用戶可以刪除文件。
若再輸入\server d$，即可進入服務器上的D盤，此時該客戶機用戶已經具備服務器的管理員權限，這是相當危險的。居心叵測的人可以通過新建Winstart.bat或者Wininit.ini文件，并在其中加入格式化C盤的語句，使系統丟失所有C盤文件; 或是在服務器的啟動項中加入現在任何流行木馬的啟動程序，后果也不堪設想。
Win2000采用默認共享方式以便遠程維護，但同樣給了黑客可乘之機。打開注冊表編輯器，定位到HKEY_L0CAl_MACHINE\SYSTEMCurrent\Control\SetServiceslanmanserver，若系統為Win2000 Pro，則新建Autosharewks的DWORD值，并設鍵值為0；若系統為Win2000 Server，則新建Autoshareserver的DWORD值，并設鍵值為0。重新啟動計算機后默認共享便不會再出現?！?/p>
不過危險并沒有消除，裝有Win2000平臺的客戶機還可以通過IPS$的空連接入侵服務器?？蛻魴C用戶可以先用端口掃描軟件X-Scan填入服務器的IP，在掃描模塊里選擇sqlserver弱口令和nt-server弱口令，當得到nt-server弱口令后，可在客戶機的cmd窗口中輸入“net use \192.168.0.88 ips$""／user："用戶"來建立空連接，然后激活Guest，并添加管理員權限，安裝后門(如netcat)后就可以進行遠程控制。
管理員怎么禁止IPS$空連接呢?可定位到注冊表HKEY_LOCAL_MACHINE\SYSTEM\Current Control\SetControlLSA,修改Restrict Anony-mous的DWORD值為0000001?！?/p>
以上的相關內容就是對局域網安全防范共享入侵 的介紹，望你能有所收獲。
【編輯推薦】
- 終端數據丟失防護部署安全技巧
- 安全技巧:堵住系統自動運行 堵住病毒木馬
- 需要關注的十大安全技巧之：清除頑固的感染
- 需要關注的十大安全技巧之：如何保持站點的安全
- 安全技巧:個人PC中毒后緊急處理措施介紹
