20CN网络安全小组论坛 - 菜鸟乐园 - ipc$我自己机器上的5555555555555

论坛: 菜鸟乐园标题: ipc$我自己机器上的5555555555555

作者: tomb [ycl011]

论坛用户

我查自己的机器发现了IPC空连接
开始程序管理工具计算机管理共享文件夹共享
发现我的几个 C D E F盘都被共享还有什么admin 共享
我就手动禁止了这些共享
可是它提示说如果我重启计算机这些共享会自动启动
我重启了之后果然这些共享又都启动了
请问怎么样可以把它们彻底给关闭了啊~！

地主发表时间: 08/08 12:23

回复: kineangel [kineangel]

论坛用户

注册表里有设置，具体忘记了，你搜索一下看看！

B1层发表时间: 08/08 12:39

回复: xxzjmcdyt [xxzjmcdyt]

论坛用户

也有可能中毒了吧~~
尼姆达
下个它的专杀工具吧~

B2层发表时间: 08/08 18:27

回复: pnf [pnf]

论坛用户

将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下的AutoShareServer的REG_DWORD的键值从1改为0可以永久禁止C$.D$之类的共享
将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下的AutoShareWks的REG_DWORD的键值从1改为0可以永久禁止ADMIN$的缺省共享
将
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的restrictanonymous的REG_DWORD的键值从0改为2来永久禁止IPC$的缺省共享(修改为1时可使匿名用户无法列举本机用户列表;修改为2时可使匿名用户无法连接本机IPC$的共享,但这可能会造成一些服务无法启动,例如SQL Server,但对于不提供该类服务的个人用户来说是没什么影响的

B3层发表时间: 08/08 18:50

回复: tomb [ycl011]

论坛用户

前2个键值似乎没有
第3改了似乎没用
而且我的副机不能上网了
郁闷

B4层发表时间: 08/08 21:35

回复: aney [aney]

论坛用户

这类贴好多！！net share c$ /del..........

B5层发表时间: 08/08 21:40

回复: tomb [ycl011]

论坛用户

对了
我装的是server 版本的2000

B6层发表时间: 08/08 21:46

回复: vishx [vishx]

论坛用户

默认共享，弄个批处文件，
里面写：net share c$ /del
net share D$ /del
等等，加到启动项就OK了

B7层发表时间: 08/09 08:58

回复: aney [aney]

论坛用户

对！~~~

B8层发表时间: 08/09 09:04

回复: ycjzg [ycjzg]

论坛用户

打补丁，然后建个bat。

B9层发表时间: 08/09 09:42

回复: yyf0322 [yyf0322]

论坛用户

不错，应该设置密码。不然别人会登陆你的机子！

B10层发表时间: 08/09 14:37

回复: keke [keke1]

论坛用户

修改注册表，添加一个键值
Hive: HKEY_LOCAL_MACHINE
Key: System\Controlset\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 0
修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了

B11层发表时间: 08/09 14:42

回复: yyf0322 [yyf0322]

论坛用户

对，你可以看看！

B12层发表时间: 08/09 16:01

回复: linuX2003 [netyu]

论坛用户

我前面不是说了吗，你可以去看看，说的是用一个批处理，自动重起就关了这些

B13层发表时间: 08/11 11:09

回复: all528 [all528]

论坛用户

关闭相关服务是最行直有效的方法

B14层发表时间: 08/11 14:24

论坛: 菜鸟乐园