網(wǎng)絡(luò)基于系統(tǒng)的攻擊與防御ppt(編輯修改稿)
2025-01-31 17:29 本頁面
【文章內(nèi)容簡介】 相互建立 ipc$連接， 98/me是不能建立 ipc$連接的； 2 如果想成功的建立一個 ipc$連接，就需要對方開啟 ipc$共享，即使是空連接也是這樣，如果對方關(guān)閉了 ipc$共享，你將會建立失??； 3 你未啟動 Lanmanworkstation服務(wù)，它提供網(wǎng)絡(luò)鏈結(jié)和通訊，沒有它你無法發(fā)起連接請求（顯示名為：Workstation）； 4 對方未啟動 Lanmanserver服務(wù)，它提供了 RPC 支持、文件、打印以及命名管道共享， ipc$依賴于此服務(wù)，沒有它遠(yuǎn)程主機(jī)將無法響應(yīng)你的連接請求（顯示名為： Server）； 5 對方未啟動 NetLogon，它支持網(wǎng)絡(luò)上計算機(jī) passthrough 帳戶登錄身份； 6 對方禁止了 NBT（即未打開 139端口）； 7 對方防火墻屏蔽了 139和 445端口； 8 你的用戶名或者密碼錯誤（顯然空會話排除這種錯誤）； 9 命令輸入錯誤：可能多了或少了空格，當(dāng)用戶名和密碼中不包含空格時兩邊的雙引號可以省略，如果密碼為空，可以直接輸入兩個引號“”即可； 10 如果在已經(jīng)建立好連接的情況下對方重啟計算機(jī)，那么 ipc$連接將會自動斷開，需要重新建立連接。 空會話攻擊的防御 有如下方法： I. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous。在 Windows2021中將值改為“ 2”，表示限制所有的匿名訪問，除非明確許可。 II. 禁止自動打開默認(rèn)共享。 對于 Windows2021 Pro來說，修改[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters],把AUTOShareWks（ DWORD）的鍵值該為 00000000。如果主鍵不存在，就新建一個再修改鍵值。 server版 :找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（ DWORD）的鍵值改為 :00000000。 III. 關(guān)閉 ipc$和默認(rèn)共享依賴的服務(wù) :server服務(wù) 操作：控制面板 管理工具 服務(wù) 找到 server服務(wù)（右擊） 屬性 常規(guī) 啟動類型 選已禁用 這時可能會有提示說： XXX服務(wù)也會關(guān)閉是否繼續(xù)，因?yàn)檫€有些次要的服務(wù)要依賴于lanmanserver，不要管它。 IV. 屏蔽 139， 445端口 由于沒有以上兩個端口的支持，是無法建立ipc$的，因此屏蔽 139， 445端口同樣可以阻止ipc$入侵。 注意：如果屏蔽掉了以上兩個端口，你將無法用 ipc$入侵別人
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1