禁止ipc$默认共享的方法
生活随笔
收集整理的這篇文章主要介紹了
禁止ipc$默认共享的方法
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
以下四種方法可以參考一下:
A、一種辦法是把ipc$和默認共享都刪除了。但重起后還會有。這就需要改注冊表。
1,先把已有的刪除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………(有幾個刪幾個)
2,禁止建立空連接
首先運行regedit,找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA] 把RestrictAnonymous(DWORD)的鍵值改為:00000001。
3,禁止自動打開默認共享
對于server版,找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara meters]把AutoShareServer(DWORD)的鍵值改為:00000000。
對于pro版,則是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au toShareWks(DWORD)的鍵值改為:00000000。
B、另一種是關閉ipc$和默認共享依賴的服務(不推薦)
net stop lanmanserver
可能會有提示說,XXX服務也會關閉是否繼續。因為還有些次要的服務依賴于lanmanserver。一般情況按y繼續就可以了。
C、最簡單的辦法是設置復雜密碼,防止通過ipc$窮舉密碼。但如果你有其他漏洞,ipc$將為進一步***提供方便。
D、還有一個辦法就是裝防火墻,或者端口過濾。
轉載于:https://blog.51cto.com/mxyster/101487
總結
以上是生活随笔為你收集整理的禁止ipc$默认共享的方法的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 食品安全--牛奶和蛋白质浅谈
- 下一篇: [转载]使用命名管道实现进程间通信