20CN网络安全小组论坛 - 电脑门诊 - 怎样关闭IPC$默认共享!

论坛: 电脑门诊标题: 怎样关闭IPC$默认共享!

复制本贴地址

作者: woodman886 [woodman886]

论坛用户

怎样关闭 NET STRAT 所列出来的功能!

地主发表时间: 08/22 09:47

回复: wuqingboy [wuqingboy]

论坛用户

用NETSHAR吧

B1层发表时间: 08/22 10:00

回复: ABC [resume]

论坛用户

以下四种方法你可以参考一下:A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1，先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有几个删几个）
2，禁止建立空连接
�� 首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]

把RestrictAnonymous（DWORD）的键值改为：00000001。
�� 3，禁止自动打开默认共享
��

对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara

meters]把AutoShareServer（DWORD）的键值改为:00000000。
对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au

toShareWks（DWORD）的键值改为:00000000。
B、另一种是关闭ipc$和默认共享依赖的服务（不推荐）
net stop lanmanserver
可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续

就可以了。
C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方

便。
D、还有一个办法就是装防火墙，或者端口过滤。防火墙的方法就不说了，端口过滤看这里：
过配置本地策略来禁止139/445端口的连接： http://www.sixthroom.com/ailan/f ... otID=284&ID=284
以上问题部份基本未做修改。原因很简单应该说的，和能想到的，前辈都写出来了。

B2层发表时间: 08/22 11:55

回复: spark [jsjzzh]

论坛用户

楼上说的很麻烦。在控制面版中找管理工具服务。停止一项SERVER的就可以了

B3层发表时间: 08/22 12:20

回复: tommy_he [tommy_he]

版主

发帖前搜索先，N多了！

B4层发表时间: 08/22 15:11

回复: macrohot [macrohot]

论坛用户

看windows自带的帮助啊。
不过它不建议把IPC$共享关了。呵呵。

B5层发表时间: 08/23 03:17

论坛: 电脑门诊