5.1局域网共享资源安全防范.ppt

局域网共享资源安全防范 曹天杰 tjcao@cumt.edu.cn 中国矿业大学计算机科学与技术学院 创建共享 使用 Windows 资源管理器 共享文件夹或驱动器-计算机管理 使用命令行-net share 使用共享文件夹 位置 计算机管理 -系统工具-共享文件夹-共享 在“操作”菜单上，单击“新建共享” 使用命令行 net share sharename=drive:path 系统策略法 此时可以取消“创建隐藏的驱动器共享（服务器）”的选中状态，并单击“确定”按钮 返回到服务器系统的策略编辑窗口，并依次执行菜单栏中的“文件”/“保存”命令，以便将前面的设置操作保存到系统注册表中 以后服务器系统重新启动时，就不会自动生成默认共享了 系统策略法 共享资源安全防范 共享管理法 借助Windows服务器系统中的rundll32.exe命令 快速打开系统的共享文件夹管理器窗口 在该窗口中可逐一地对每个默认隐藏共享文件夹，进行停止共享或者修改属性等管理操作 cmd Rundll32.exe ntlanui.dll, ShareManage 打开共享目录管理器窗口 共享管理法 * * 使用 Windows 资源管理器资源 局域网共享资源 使用 Windows 资源管理器资源 在Windows服务器系统中，每当服务器启动成功时，系统的C盘、D盘等都会被自动设置成隐藏共享 通过这些默认共享可以让服务器管理维护起来更方便一些 但在享受方便的同时，这些默认共享常常会被一些非法攻击者利用，从而容易给服务器造成安全威胁 如果你不想让服务器轻易遭受到非法攻击的话，就必须及时切断服务器的默认共享“通道” msconfig 功能配置法 cmd msconfig 找到其中的“Server”项目，并检查该项目前面是否有勾号存在 重新启动服务器系统时，服务器的C盘、D盘等就不会被自动设置成默认共享了 功能配置法 功能配置法 Windows 2000服务器系统没有系统配置实用程序功能 可以将Windows 2003系统中的msconfig.exe文件和msconfig.chm文件直接复制到Windows 2000系统目录中 以后就可以在该系统的运行对话框中，直接启动系统配置实用程序功能了 如果在启动该功能的过程中，遇到有错误提示窗口弹出时，可以不必理会，不停单击“取消”按钮就可以看到系统配置实用程序设置窗口了 计算机管理防范 “强行”停止法 是借助Windows服务器的计算机管理功能 对已经存在的默认共享文件夹，“强制”停止共享命令，以便让其共享状态取消 同时确保这些文件夹下次不能被自动设置成共享 cmd compmgmt.msc “强行”停止法 “强行”停止法 使用命令行范 逐一删除法 借助Windows服务器内置的“net share”命令 将已经处于共享状态的默认共享文件夹，一个一个地删除掉（当然这里的删除，仅仅表示删除默认共享文件夹的共享状态，而不是删除默认文件夹中的内容） 该方法有一个致命的缺陷，就是无法实现“一劳永逸”的删除效果 只要服务器系统重新启动一下，默认共享文件夹又会自动生成了 逐一删除法 cmd 在DOS命令行中，输入字符串命令“net share c$ /del”，单击回车键后，服务器中C盘分区的共享状态就被自动删除了 如果服务器中还存在D盘分区、E盘分区的话，你可以按照相同的办法，分别执行字符串命令“net share d$ /del”、“net share e$ /del”来删除它们的共享状态 逐一删除法 对应IPC$、Admin$之类的默认共享文件夹 也可以执行字符串命令 “net share ipc$ /del” “net share admin$ /del” 将它们的隐藏共享状态取消 这样，非法攻击者就无法通过这些隐藏共享“通道”，来随意攻击Windows服务器了 共享资源安全防范 “自动”删除法 如果服务器中包含的隐藏共享文件夹比较多 依次通过“net share”命令来逐一删除它们，将显得非常麻烦 可以自行创建一个批处理文件，来让服务器一次性删除所有默认共享文件夹的共享状态 “自动”删除法 批处理文件的内容 @echo off 　　net share C$ /del 　　net share D$ /del 　　net share ipc$ /del 　　net share admin$ /del 　　…… “自动”删除法 完成上面的代码输入操作后，文件保存为“delshare.bat” 设置好具体的保存路径，完成自动删除默认共享文件夹的批处理文件创建工作 以后需要删除这些默认共享文件夹的共享状态时 只