关闭默认共享 禁止ipc$空连接

1、默认共享：在Windows 2000/XP/2003系统中，逻辑分区与Windows目录默认为共享，这是 为管理员管理服务器的方便而设，但却成为了别有用心之徒可趁的安全漏洞。IPC$IPC$(Internet Process Connection)是共享命名管道的资源，它是为了让进 程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远 程管理计算机和查看计算机的共享资源时使用。利用IPC$，连接者可以与目标主机建立一个空的连接，即无需用户名和密码就能 连接主机，当然这样连接是没有任何操作权限的。但利用这个空的连接，连接者 可以得到目标主机上的用户列表。利用获得的用户列表，就可

2、以猜密码，或者穷举密码，从而获得更高，甚至管理 员权限。只要通过IPC$，获得足够的权限，就可以在主机上运行程序、创建用户、把主 机上C、D、E等逻辑分区共享给入侵者，主机上的所有资料，包括QQ密码、email 帐号密码、甚至存在电脑里的信用卡资料都会暴露在入侵者面前。要防止别人用ipc$和默认共享入侵，需要禁止ipc$空连接，避免入侵者取得用 户列表，并取消默认共享。禁止ipc$空连接进行枚举运行regedit，找到如下组键HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA把RestrictAnonymous = DWORD 的键值改为：0

3、0000001Value： 0 x0(缺省)0 x1匿名用户无法列举本机用户列表0 x2匿名用户无法连接本机IPC$共享说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server关闭139与445端口ipc$连接是需要139或445端口来支持的，139端口的开启表示netbios协议的 应用，通过139,445(win2000)端口实现对共享文件/打印机的访问，因此关闭139 与445端口可以禁止ipc$连接。关闭139端口可以通过禁用netbios协议来实现。139端口关闭方法：控制面板-网络和拨号连接-本地连接，点属性按钮进入 “本地连接属性”页面，选择“ Intern

4、et协议(TCP/IP)”，然后点属性按钮， 在弹出窗口点高级按钮，然后选择WINS标签，点“禁用TCP/IP上的 NetBios”，最后确定退出。445端口关闭方法：运行regedit，找到项HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameter s，建立名称为 SMBDeviceEnabled, DWORD 类型的键，值为 00000000。关闭默认共享：1、删除已有的共享运行net share ipc$ /delnet share admin$ /delnet share c$ /delnet share d$ /d

5、el（有几个删几个）OR：建立新TXT文件，输入：ECHO OFFNET SHARE C$ /DELETENET SHARE D$ /DELETENET SHARE E$ /DELETENET SHARE F$ /DELETENET SHARE G$ /DELETENET SHARE H$ /DELETENET SHARE ADMIN$ /DELETENET SHARE IPC$ /DELETEECHO ON（有更多分区的话继续加，I$ J$）另存为noshare.bat放在系统目录下，建立快捷方式到“开始”菜单的“启 动”组。这样每次启动的时候都自动删除共享。或者在“控制面板- 管理工具-

6、计算机管理”里的“共享文件夹- 共享”中删 除。2、修改注册表删除了共享，下一次启动时还是会自动打开共享，要永久关闭需要修改注册表IPC$、Admin$和C$、。$都不同，在注册表的修改是不同的。你所改的只是禁止 了 C$、D$。而没有禁止IPC$。禁止C$、。$管理共享对于服务器而言：修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparametersName：AutoShareServerType： DWORDValue： 0对于工作站而言：修改HKEY_LOCAL_MACHINESYSTEMCurrentCon

7、trolSetServiceslanmanserverpar ametersName： AutoShareWksType： DWORDValue： 0修改注册表后需要重启Server服务或重新启动机器。注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。禁止ADMIN$缺省共享HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverpar ametersName：AutoShareWksType： REG_DWORDValue： 0 x0另外：A、关闭ipc$和默认共享依赖的服务（不推荐）net stop lanmanserver可能会有提示说，XXX服务也会关闭是否继续