|
 | 作者: aq911_04 [aq911_04]
 论坛用户 |
登录 |
| 各位老鸟，小弟新装了WINXP，系统一启动就将所有的硬盘给共享了，每次开机都这样，还 有ipc$，也删不掉，提示5号错误！请各位老大帮忙解释一下该怎样做！！！小弟谢了！ ~~~（我是WINXP） 怎样禁止IPC$啊！还有就是不知道怎么回事，我的电脑一装了天网就进不到WINXP系统了！ ！！？？？？？为何？？？？？？？？？怎么弄啊！我会DOS！只是不知道该怎样弄啊！我 用管理员登陆，后有命令net share ，看到有ipc$,然后用net share ipc$ /del 回车，提 示5号错误，不可能啊！我是用管理员登陆的，为何还是不可以删除ipc$呢？有没有好办法 ！小弟请教・・・・！！！！万分感谢！！！   [此贴被 日月双星(abctm) 在 08月07日12时10分 编辑过] |
| 地主 发表时间: 04-08-07 10:01 |
 | 回复: abctm [abctm]  版主 |
登录 |
可以尝试关闭server服务 |
| B1层 发表时间: 04-08-07 13:28 |
| 回复: abctm [abctm] 版主 |
登录 |
|
去除共享 防范IPC默认共享 Windows XP在默认安装后允许任何用户通过空用户连接(IPC＄)得到系统所有账号和共享列表，这本来是为了方便局域网用户共享资源和文件的，但是任何一个远程用户都可以利用这个空的连接得到你的用户列表。黑客就利用这项功能，查找系统的用户列表，并使用一些字典工具，对系统进行攻击。这就是网上较流行的IPC攻击。 要防范IPC攻击就应该从系统的默认配置下手，可以通过修改注册表弥补漏洞： 第一步：将HKEY_LOCAL _MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous项设置为“1”，就能禁止空用户连接。 第二步：打开注册表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\ LanmanServer\Parameters项。 对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。 对于客户机，添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。 ―――――――――――――――――――――― Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ―――――――――――――――――――――― 或者将上面两个保存成个.REG文件，然后双击导入就可以了。 |
| B2层 发表时间: 04-08-07 14:29 |
| 回复: abctm [abctm] 版主 |
登录 |
|
http://home.hnjzcrc.com/netdemon/News/show.php?id=229 |
| B3层 发表时间: 04-08-07 14:34 |
| 回复: aq911_04 [aq911_04] 论坛用户 |
登录 |
       |
| B4层 发表时间: 04-08-07 14:41 |
 | 回复: nick [jiangxiao]  论坛用户 |
登录 |
|
我觉得还是直接进控制面板里面的网络里的本地连接单击右键 进去把打印机和文件共享卸载掉就万事大吉了 |
| B5层 发表时间: 04-08-08 15:58 |
| 回复: abctm [abctm] 版主 |
登录 |
|
不好，那样你就无法使用ipc扫描器了 |
| B6层 发表时间: 04-08-08 17:40 |
 | 回复: lqfrla [lqfrla]  论坛用户 |
登录 |
|
修改一下注册表就好了 |
| B7层 发表时间: 04-08-08 18:22 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 菜鸟求助！怎样关闭winxp的IPC$