秘书感恩节规则的命名管道防护完全无效

一下子丫

善用搜索功能，有很大好处
转自http://baike.baidu.com/view/1197718.htm

"命名管道"或"命名管线"(Named Pipes)是一种简单的进程间通信(I P C)机制, Microsoft Windows NT,Windows 2000,Windows 95以及Windows 98均提供了对它的支持(但不包括Windows CE).命名管道可在同一台计算机的不同进程之间,或在跨越一个网络的不同计算机的不同进程之间,支持可靠的,单向或双向的数据通信.用命名管道来设计应用程序实际非常简单,并不需要事先深入掌握基层网络传送协议(如T C P / I P或I P X)的知识.这是由于命名管道利用了微软网络提供者(M S N P)重定向器,通过一个网络,在各进程间建立通信.这样一来,应用程序便不必关心网络协议的细节.之所以要用命名管道作为自己的网络通信方案,一项重要的原因是它们充分利用了Windows NT及Windows 2000内建的安全特性.
这里有一个可采纳命令管道的例子.假定我们要开发一个数据管理系统,只允许一个指 定的用户组进行操作.想像在自己的办公室中,有一部计算机,其中保存着公司的秘密.我 们要求只有公司的管理人员,才能访问及处理这些秘密.假定在自己的工作站机器上,公司内的每名员工都可看到网络上的这台计算机.然而,我们并不希望普通员工取得对机密材料的访问权.在这种情况下,命名管道可发挥出很好的作用,因为我们可开发一个服务器应用程序,令其以来自客户机的请求为准,对公司的秘密进行安全操作.服务器可将客户访问限制在管理人员身上,用Windows NT或新版Windows 2000自带的安全机制,便可非常轻松地做到这一点.在此要记住的一个重点是,将命名管道作为一种网络编程方案使用时,它实际上建立一个简单的客户机/服务器数据通信体系,可在其中可靠地传输数据.本章将介绍如何来开发一个命名管道客户机及服务器应用.首先要解释的是命名管道的命名规范(约定),然后介绍基本的管道类型.随后,将向大家展示如何实现一个简单的服务器应用.然后以它为基础, 深入探讨高级的服务器编程技术.接下来,讲解如何开发一个简单的客户机应用.到本章末, 我们会对命名管道已知的所有问题及限制进行总结.

请看此帖
http://bbs.kafan.cn/viewthread.php?tid=276695&highlight=%C3%FC%C3%FB%B9%DC%B5%C0

[ 本帖最后由 一下子丫 于 2009-1-17 15:07 编辑 ]

肉包子

可以去eq看看大将军怎么做的，长期有人说他安静规则无效，又如何如何被病毒过等等，又没见他大怒，至于吗？提意见又不是针对谁，汗没必要这么激动吧，lz不过提出自己的看法而已。。。

chrisine

呵呵，过来学习

l7943416

个人认为是有效的
否则我的cfos就会显示出来了
日志中只看到命名管道被封而已

justinchoi

激動個鬼呀...
解釋了就好呀~~
前面的貼真大火藥味~~

周勃

由于不知道底细，撤帖。

[ 本帖最后由 周勃 于 2009-1-21 15:52 编辑 ]

kain_will

会不会是别的规则挡住了?
理论上讲应该加到my protected 里才有效啊？至少我用单一的文件试是这样的，自己随便设个文件在all app 的my protected 里block，把explorer拉到all app下面，结果还是可以删除我block的文件的，但加到my protected 里就不可以删了。。。
不知道里面有什么高深之处，还望高手指点。名命管道不是很懂可能有地方和普通文件保护不同？

cgzn

确实很奇怪，如果是别的文件，my Protected 里面没有，仅仅在policy里面设置block似乎是没有保护效果的。但是命名管道却有效果，至少在日志里面是这样显示的！

小静电

我也是很迷惑，希望星版、秘书等高手解答。