怎样彻底关闭IPC$共享文件

分类: 电脑/网络 >> *** 作系统/系统故障

解析:

大家都应该知道在WIN2000/XP/2003中系统是默认开启一些共享的，他们是ipc$,c$,d$,e$和admin$。很多黑客和病毒都是通过这个默认共享入侵到 *** 作系统中的，因此我们需要将这些默认共享关闭。

在注册表中进行 *** 作，要防范ipc$攻击应该将注册表中的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 项设置为“1”，这样就可以有效的禁止空用户的连接了。对于c$,d$和admin$等类型的默认共享则需要在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters项，如果是2000server,2003server的话需要在该项中添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。如果是2000professional的话应在该项中添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。

分类: 电脑/网络 >>电脑常识

问题描述:

我用管理员的权限连接了目标机，可是却不能拷文件到目标机子，这是为什么呢？能来能详细指点一下。

解析:

复制文件失败的原因

有些朋友虽然成功的建立了ipc$连接，但在copy时却遇到了这样那样的麻烦，无法复制成功，那么导致复制失败的常见原因又有哪些呢？

1 盲目复制

这类错误出现的最多，占到50%以上。许多朋友甚至都不知道对方是否有共享文件夹，就进行盲目复制，结果导致复制失败而且郁闷的很。因此我建议大家在进行复制之前务必用 view \\IP这个命令看一下对方的共享情况，不要认为ipc$连接建立成功了就一定有共享文件夹。

2 默认共享判断错误

这类错误也是大家经常犯的，主要有两个小方面：

1）错误的认为能建立ipc$连接的主机就一定开启了默认共享，因而在建立完连接之后马上向admin$之类的默认共享复制文件，导致复制失败。ipc$连接成功只能说明对方打开了ipc$共享，ipc$共享与默认共享是两码事，ipc$共享是一个命名管道，并不是哪个实际的文件夹，而默认共享并不是ipc$共享的必要条件；

2）由于 view \\IP 无法显示默认共享（因为默认共享带$），因此通过这个命令，我们并不能判断对方是否开启了默认共享，因此如果对方未开启默认共享，那么所有向默认共享进行的 *** 作都不能成功；（不过大部分扫描软件在扫弱口令的同时，都能扫到默认共享目录，可以避免此类错误的发生）

3用户权限不够，包括四种情形：

1）空连接向所有共享（默认共享和普通共享）复制时，大多情况下权限是不够的；

2）向默认共享复制时，要具有管理员权限；

3）向普通共享复制时，要具有相应权限（即对方事先设定的访问权限）；

4）对方可以通过防火墙或安全软件的设置，禁止外部访问共享；

还需要说明一点：不要认为administrator就一定是管理员，管理员名称是可以改的。

4被防火墙杀死或在局域网

也许你的复制 *** 作已经成功，但当远程运行时，被防火墙杀掉了，导致找不到文件；还有可能你把木马复制到了局域网内的主机，导致连接失败。因此建议你复制时要小心，否则就前功尽弃了。

呵呵，大家也知道，ipc$连接在实际 *** 作过程中会出现千奇百怪的问题，上面我所总结的只是一些常见错误，没说到的，只能让大家自己去体会了。

---