如何禁止IPC$共享?

显示全部楼层 · 发表于 2008-4-18 15:47:02

电脑不能禁止IPC$共享, 请教高手如何禁止? 谢谢

file:///C:/Documents%20and%20Settings/Laozi/桌面/1.png

显示全部楼层 · 发表于 2008-4-18 15:49:36

禁止ipc$默认共享的方法
以下四种方法可以参考一下:
A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1，先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有几个删几个）
2，禁止建立空连接
　　　　首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]

把RestrictAnonymous（DWORD）的键值改为：00000001。
　　　 3，禁止自动打开默认共享
　　　　

对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara

meters]把AutoShareServer（DWORD）的键值改为:00000000。
对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au

toShareWks（DWORD）的键值改为:00000000。
B、另一种是关闭ipc$和默认共享依赖的服务（不推荐）
net stop lanmanserver
可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方便。
D、还有一个办法就是装防火墙，或者端口过滤。

IPC$共享通道按微软的本意是用来方便网管的，可是自从被黑客利用以后，IPC$入侵就成为最简单的入侵方式。

显示全部楼层 · 发表于 2008-4-18 16:01:27

显示以下dos界面:

Microsoft Windows XP [版本 5.1.2600]
) 版权所有 1985-2001 Microsoft Corp.

c:\Documents and Settings\net share

共享名          资源                      注释

---------------------------------------------------------------
IPC$                                           远程 IPC

c:\Documents and Settings\net share>net share ipc$ /d
发生系统错5。

拒绝访问。

显示全部楼层 · 发表于 2008-4-18 16:04:44

谢谢 hmilyqing

显示全部楼层 · 发表于 2008-4-18 16:09:59

不客气的说

显示全部楼层 · 发表于 2008-4-18 16:48:27

按你教的,已经改了, 共享的不显示了, 谢谢

我的电脑可能被控制了, 现在是上网的在线状态, 但是显示是当前离线

显示全部楼层 · 发表于 2008-4-18 16:55:58

你说的是卡饭的那个显示？？
那个是不准的，不用管

显示全部楼层 · 发表于 2008-4-18 17:04:15

在卡饭有朋友帮助,真的感谢这些网友,

祝愿帮忙的朋友心想事成,
祝愿卡饭前途蒸蒸日上,

[已解决] 如何禁止IPC$共享?

评分

回复 6楼 beijing2008000 的帖子