1、I默認(rèn)共享：在inos/系統(tǒng)中，邏輯分區(qū)與in。目錄默認(rèn)為共享，這是為管理員管理服務(wù)器的方便而設(shè)，但卻成為了別有用心之徒可趁的安全漏洞。IPCIPC（InternetProessConneti是共享命名管道的資源，它是為了讓進(jìn)程間通信而開放的命名管道，可以通過(guò)驗(yàn)證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時(shí)使用。利用IPC連接者可以與目標(biāo)主機(jī)建立一個(gè)空的連接，即無(wú)需用戶名和密碼就能連接主機(jī)，當(dāng)然這樣連接是沒(méi)有任何操作權(quán)限的。但利用這個(gè)空的連接，連接者可以得到目標(biāo)主機(jī)上的用戶列表。利用獲得的用戶列表，就可以猜密碼，或者窮舉密碼，從而獲得更高，甚至管理員權(quán)限。只要通過(guò)IPC

2、$獲得足夠的權(quán)限，就可以在主機(jī)上運(yùn)行程序、創(chuàng)建用戶、把主機(jī)上C、D等邏輯分區(qū)共享給入侵者，主機(jī)上的所有資料，包括密碼、ei帳號(hào)密碼、甚至存在電腦里的信用卡資料都會(huì)暴露在入侵者面前。要防止別人用i和默認(rèn)共享入侵，需要禁止i空連接，避免入侵者取得用戶列表，并取消默認(rèn)共享。禁止ip空連接進(jìn)仃枚舉運(yùn)行reeit找到如下組鍵Y_LOCAL_MACHINESYSTEMCrrentC把BtroetControRestritnonos的鍵值改為：e缺省）1匿名用戶無(wú)法列舉本機(jī)用戶列表匿名用戶無(wú)法連接本機(jī)IPC共享關(guān)閉13與944端5口i連接是需要或應(yīng)用，通過(guò)139連4說(shuō)明:不建議使用2，否則可能會(huì)造成你的一些

3、服務(wù)無(wú)法啟動(dòng)，如SQLServer端口來(lái)支持的，端口的開啟表示netios協(xié)議的（端口實(shí)現(xiàn)對(duì)共享文件/打印機(jī)的訪問(wèn)，因此關(guān)閉與端口可以禁止i連接。關(guān)閉端口可以通過(guò)禁用netios協(xié)議來(lái)實(shí)現(xiàn)。13端9口關(guān)閉方法：控制面板-網(wǎng)絡(luò)和撥號(hào)連接-本地連接，點(diǎn)屬性按鈕進(jìn)入“本地連接屬性”頁(yè)面，選擇“Internet協(xié)議（TCP/IP）”，然后點(diǎn)屬性按鈕,在彈出窗口點(diǎn)高級(jí)按鈕，然后選擇IN標(biāo)簽，點(diǎn)“禁用TCP/IP上的NetBios”，最后確定退出。I端5口關(guān)閉方法：運(yùn)行,找到項(xiàng)HINE，建立名稱為類型的鍵，值為關(guān)閉默認(rèn)共享：1刪除已有的共享運(yùn)行$（有幾個(gè)刪幾個(gè)）:建立新文件，輸入：$I$I$（有更多分區(qū)的

4、話繼續(xù)加，1$J$）另存為放在系統(tǒng)目錄下，建立快捷方式到“開始”菜單的“啟動(dòng)”組。這樣每次啟動(dòng)的時(shí)候都自動(dòng)刪除共享。或者在“控制面板-管理工具-計(jì)算機(jī)管理”里的“共享文件夾-共享”中刪除。2、修改注冊(cè)表刪除了共享，下一次啟動(dòng)時(shí)還是會(huì)自動(dòng)打開共享，要永久關(guān)閉需要修改注冊(cè)表Ic$和$都不同，在注冊(cè)表的修改是不同的。你所改的只是禁止了$而沒(méi)有禁止1。$禁止$管理共享對(duì)于服務(wù)器而言：修改對(duì)于工作站而言修改修改注冊(cè)表后需要重啟服務(wù)或重新啟動(dòng)機(jī)器。注：這些鍵值在默認(rèn)情況下在主機(jī)上是不存在的，需要自己手動(dòng)添加禁止缺省共享另外A關(guān)閉和默認(rèn)共享依賴的服務(wù)（不推薦）可能會(huì)有提示說(shuō)，服務(wù)也會(huì)關(guān)閉是否繼續(xù)。因?yàn)檫€有些次要的服務(wù)依賴于。一般情況按繼續(xù)