论坛: 菜鸟乐园 标题: 隐藏您的后门―关闭系统默认共享资源 复制本贴地址    
作者: NetPolaris [newmyth21]    论坛用户   登录

   大家在日常使用电脑的时候,一般对自己创建的共享文件夹的安全性较为关注,大都根据需要指定完全或只读访问,并设定好密码,十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。殊不知在Windows 2000及以后的Windows XP和Windows Server 2003等操作系统中,系统会根据计算机的配置,自动创建部分特殊共享资源,以便于管理和系统本身使用。尽管在“我的电脑”里这些共享资源是不可见的,在“Windows资源管理器”也是不可见的,但通过使用共享资源名称的最后一位字符后键入$( 
$也成为资源名称的一部分)的方法后,别人就能轻易找到到这些特殊的共享资源。如果您开机进入系统的密码过于简单,网上流传的一些非典型黑客软件如“肉鸡杀手”等都能立刻查到您的计算机的地址、用户名及一些简易密码而侵入到您的计算机。这样,这些特殊共享资源就相当于在我们的系统中开了一扇后门,如果不注意防范,危害是很大的。

  要进行卓有成效的防范,最彻底的办法就是在计算机中关闭这些特殊共享资源。要禁止这些共享,打开管理工具>计算机管理>共享文件夹>共享,在相应的共享文件夹上按右键,点停止共享即可。但是,计算机重新启动后,这些共享又会重新开启的。如果每次开机都要如此操作一番,您不烦才怪哩!笔者有两个方法,可避免您的这个烦恼。具体做法有两种:

  第一种方法,批处理命令法。先用记事本编辑如下一个文件:



图一 用记事本创建批处理文件

  见图一,将它保存为delshare.bat。注意,这个文件是假设您的计算机有C、D、E、F、G、H六个分区,如果您的计算机只有C、D、E三个分区,则上述文件中可删去net share f$ /del、net share g$ /del、net share h$ /del这三行。然后,将该文件或其快捷方式放到C:\ Documents and Settings\ All Users\ Start Menu\ Programs\启动文件夹之中即可。重启计算机即可开机自动关闭这些特殊共享资源。

  第二种方法,注册表法。打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支,在其下新建“字符串值”,命名可随意,比如“delshareC$”,鼠标右键单击,在弹出的快捷菜单中左键单击“修改”,在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”,“数值数据”为“net share D$ /del”等,有几个分区就加到哪为止。之后保存注册表重启计算机,也能实现开机自动关闭这些特殊共享资源。




地主 发表时间: 04-02-05 11:20

回复: wwlzero [wwlzero]   论坛用户   登录
好贴子,谢谢

B1层 发表时间: 04-02-05 11:30

回复: yygyjjj [yygyjjj]   论坛用户   登录
很好,很好,不过我记的好像有人发过这种贴的,不过你这个比较详细点

[此贴被 文弟弟(yygyjjj) 在 02月05日11时39分 编辑过]

B2层 发表时间: 04-02-05 11:37

回复: lx5227015 [lx5227015]   论坛用户   登录
路过,顶一下吧

B3层 发表时间: 04-02-05 14:15

回复: sjhaike [sjhaike]   论坛用户   登录
在大虾指点前  还未意识到  多谢提醒
我来顶

B4层 发表时间: 04-02-05 18:54

回复: yimarong [yimarong]   版主   登录
不错,很详细!

收了!

B5层 发表时间: 04-02-05 19:53

回复: hudou [hudou]   论坛用户   登录
好帖

B6层 发表时间: 04-02-05 20:10

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号