20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 这是我的扫描结果

复制本贴地址

作者: c [c]

论坛用户

本帖由 [Achieve] 从 << 网络集成 >> 转移而来

端口135开放: Location Service
[Banner]
[None]
[End of banner]
端口139开放: NETBIOS Session Service
[网络共享资源列表 Level 1]:
"E$": 磁盘 - [默认共享] (System)
"IPC$": 进程间通信(IPC$) - [远程 IPC] (System)
"D$": 磁盘 - [默认共享] (System)
"ADMIN$": 磁盘 - [远程管理] (System)
"C$": 磁盘 - [默认共享] (System)

[网络用户列表 Level 20]:
Administrator(ID:0x000001f4) - [管理计算机(域)的内置帐户]
用户标记: 执行登录脚本口令永不过期
帐户类型: 标准帐户
Guest(ID:0x000001f5) - [供来宾访问计算机或访问域的内置帐户]
用户标记: 执行登录脚本帐号被禁止允许空口令禁止改变口令口令永不过期
帐户类型: 标准帐户
IUSR_WNT-LAB(ID:0x000003e9) - [匿名访问 Internet 信息服务的内置帐号]
用户标记: 执行登录脚本允许空口令禁止改变口令口令永不过期
帐户类型: 标准帐户
用户全称: "Internet 来宾帐号 "
IWAM_WNT-LAB(ID:0x000003ea) - [启动进程之外的应用程序的 Internet 信息服务的内置帐号]
用户标记: 执行登录脚本允许空口令禁止改变口令口令永不过期
帐户类型: 标准帐户
用户全称: "启动 IIS 进程帐号"
TsInternetUser(ID:0x000003e8) - [这个用户帐户被终端服务所使用。]
用户标记: 执行登录脚本允许空口令禁止改变口令口令永不过期
帐户类型: 标准帐户
用户全称: "TsInternetUser"

[网络用户列表 Level 3]:
Administrator - [管理计算机(域)的内置帐户]
口令使用时间: 4 Day 21 Hour 17 Minute 59 Sec.
帐户类型: 管理员(Administrator)
最后登录时间: GMT Sat Dec 27 07:18:52 2003
错口令次数: 64, 成功登录次数: 15
USER ID: 0x000001f4, GROUP ID: 0x00000201
Guest - [供来宾访问计算机或访问域的内置帐户]
口令使用时间: 4 Day 21 Hour 43 Minute 29 Sec.
帐户类型: 来访者(Guest)
错口令次数: 40, 成功登录次数: 0
USER ID: 0x000001f5, GROUP ID: 0x00000201
IUSR_WNT-LAB - [匿名访问 Internet 信息服务的内置帐号]
口令使用时间: 4 Day 21 Hour 59 Minute 40 Sec.
帐户类型: 来访者(Guest)
用户全称: "Internet 来宾帐号 "
注释: "匿名访问 Internet 信息服务的内置帐号"
最后登录时间: GMT Wed Dec 24 14:01:06 2003
错口令次数: 42, 成功登录次数: 0
USER ID: 0x000003e9, GROUP ID: 0x00000201
IWAM_WNT-LAB - [启动进程之外的应用程序的 Internet 信息服务的内置帐号]
口令使用时间: 4 Day 21 Hour 59 Minute 40 Sec.
帐户类型: 来访者(Guest)
用户全称: "启动 IIS 进程帐号"
注释: "启动进程之外的应用程序的 Internet 信息服务的内置帐号"
最后登录时间: GMT Tue Dec 23 02:17:11 2003
错口令次数: 42, 成功登录次数: 12
USER ID: 0x000003ea, GROUP ID: 0x00000201
TsInternetUser - [这个用户帐户被终端服务所使用。]
口令使用时间: 4 Day 22 Hour 0 Minute 47 Sec.
帐户类型: 来访者(Guest)
用户全称: "TsInternetUser"
错口令次数: 42, 成功登录次数: 0
USER ID: 0x000003e8, GROUP ID: 0x00000201

[本地组列表 Level 1]:
Administrators - [管理员对计算机/域有不受限制的完全访问权]
WNT-LAB\Administrator - 用户帐号
Backup Operators - [备份操作员为了备份或还原文件可以替代安全限制]
Guests - [按默认值，来宾跟用户组的成员有同等访问权，但来宾帐户的限制更多]
WNT-LAB\Guest - 用户帐号
WNT-LAB\TsInternetUser - 用户帐号
WNT-LAB\IUSR_WNT-LAB - 用户帐号
WNT-LAB\IWAM_WNT-LAB - 用户帐号
Power Users - [权限高的用户拥有最高的管理权限，但有限制。因此，权限高的用户可以运行经过证明的文件，也可以运行继承应用程序]
Replicator - [支持域中的文件复制]
Users - [用户无法进行有意或无意的改动。因此，用户可以运行经过证明的文件，但不能运行大多数继承应用程序]
NT AUTHORITY\INTERACTIVE - 知名组帐号
NT AUTHORITY\Authenticated Users - 知名组帐号

[组列表 Level 2]:
None[00000201] - [一般用户]
Administrator(0x00000007) Guest(0x00000007) TsInternetUser(0x00000007) IUSR_WNT-LAB(0x00000007) IWAM_WNT-LAB(0x00000007)
各位帮我看一下我需要做些什么
我没有用防火墙
谢谢

地主发表时间: 03-12-27 19:50

回复: six_foxer [six_foxer]

论坛用户

135 139 开放有默认共享
建议装天网防火墙

B1层发表时间: 03-12-27 22:35

回复: cailman [cailman]

论坛用户

楼上的好像在卖药哦

"你腿疼是吧?那大腿疼不疼,腰部呢?嗯~~好,你拿我这个膏药贴一下,这两天不要激烈运动.没事的."

哈哈,我也推荐"天网"

"ZoneAlarm","LockDown"也行!

B2层发表时间: 03-12-28 02:10

论坛: 菜鸟乐园