| IPC$是NT/2000的一項新功能，它有一個特點，即在同一時間內(nèi)，兩個IP之間只允許建立一個連接。簡單點說就是通過你的系統(tǒng)帳號和密碼登陸你的系統(tǒng)的一個通道！而 IPC$ 并不算是一個漏洞，但因一般電腦用戶設(shè)置系統(tǒng)的密碼為空，這就成為一個可給利用的漏洞了！別人用管理員權(quán)限的帳號和空密碼登陸你的系統(tǒng)后，別人就可以開共享，執(zhí)行命令、程序、木馬，還可以刪除你的系統(tǒng)文件，危險性極大！ 怎樣防范 -------------------------------------------------------------------- 請把你系統(tǒng)帳號設(shè)置為非空的密碼，而密碼不能太簡單！這樣，別人就掃描不出你的密碼！當然要你記得住，如果自己都記不住那就。。。。 請加一個防火墻，把IPC相關(guān)的端口禁止外網(wǎng)訪問！ 端口如下： 要禁止TCP的端口,135,139,445 要禁止UDP的端口 137 (這是讀取你機子名字的端口,MAC掃描就是掃描這個端口的) 這樣，別人利用IPC$(也就是常說的肉雞掃描)就掃不到你機子了！ 如果禁止所以人連接你的 135 137 139 445 端口后，如果你是在一個局域網(wǎng)里，那共享功能也無效了！可以設(shè)置防火墻允許局域網(wǎng)用戶通過，就可以解決共享問題！ 如果你是一臺機上網(wǎng)的，根本不用共享的功能，你可以關(guān)掉如下服務: Computer Browser Server Workstation 這樣，IPC就不建立了，IPC入侵就不能成功，但防火墻還是要開，因為有些工具還是可以通過 135端口的WMI服務，進行入侵！ 啊D工具掃描,使用注意! ------------------------------------------------------------------------------------------------------- 當你使用啊D工具包進行掃描時，你也不想成為肉雞，請把你的帳號密碼不要設(shè)置為空， 并帳號的密碼不能太過簡單，并使用防火墻禁止 135,139,445端口! UDP的137 端口必須開放，如果不開發(fā)，掃不到肉雞! 也請把下面的服務開啟！ Computer Browser Server Workstation 如上設(shè)置，你可以掃到別人，別人掃描不到你！這樣就可以進行漏洞檢測了！ |
免責聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學習與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務，與站長一起進步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看
