中国网管论坛 » 网络安全攻防专版 » 局域网内，如果我把IPC$默认共享关了……

beyondf1 发表于 2004-7-1 10:23

局域网内，如果我把IPC$默认共享关了……

在局域网内，如果我把 IPC$默认共享关掉的话，会丢失哪些功能？？
指的是在 办公自动化方面……

cice 发表于 2004-7-1 12:28

一般不会有什么问题.
IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。
所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$，访问共享资源,导出用户列表,并使用一些字典工具，进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的.

cice 发表于 2004-7-1 12:46

一般不会有什么问题.
IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。
所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$，访问共享资源,导出用户列表,并使用一些字典工具，进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的.

ipq5648 发表于 2004-7-5 22:14

哈哈，

还可以，
cice版主，你的QQ是多少呢？

最爱林嘉欣 发表于 2004-7-6 19:55

不会有任何问题

imljz 发表于 2007-11-9 17:30

谢谢告知,让我更加清晰了,还去删除默认共享了.

甘蔗林 发表于 2007-11-10 01:05

惭愧…………我不会关这个共享！！！

eric83326 发表于 2007-11-10 12:52

2K才可以关，03不行吧，至少我还不知道有什么办法可以关。

zhaojie78 发表于 2007-11-10 15:44

应该可以关闭的，做一个批处理文件
开机运行就可以了，很简单

查看完整版本: 局域网内，如果我把IPC$默认共享关了……