[計(jì)算機(jī)]一般網(wǎng)絡(luò)安全所需要的幾個(gè)常用命令-資料下載頁
2025-08-17 10:01本頁面
【正文】 、 永恒的IPC$ 編輯部評審意見： 眾所周知，安全問題是一個(gè)極具時(shí)效的問題，在本年度基本上就沒怎么再見有還用！ 然而似乎也有例外，針對IPC$問題的攻擊就常用常新。 什么是IPC$漏洞： IPC$是共享“命名管道”的資源，主要用于程序間的通訊。在遠(yuǎn)程管理計(jì)算機(jī)和查看計(jì)算機(jī)的共享資源時(shí)使用。利用默認(rèn)的IPC$我們可以與目標(biāo)主機(jī)建立一個(gè)空的連接（無需用戶名與密碼），而利用這個(gè)空的連接，我們就可以得目標(biāo)主機(jī)上的用戶列表。 我們總在說ipc$漏洞ipc$漏洞，其實(shí)，ipc$并不是真正意義上的漏洞，它是為了方便管理員的遠(yuǎn)程管理而開放的遠(yuǎn)程網(wǎng)絡(luò)登陸功能，而且還打開了默認(rèn)共享，即所有的邏輯盤(c$，d$，e$……)和系統(tǒng)目錄winnt或windows(admin$)。 所有的這些，初衷都是為了方便管理員的管理，但好的初衷并不一定有好的收效，一些別有用心者(到底是什么用心?我也不知道，代詞一個(gè))會(huì)利用IPC$，訪問共享資源，導(dǎo)出用戶列表，并使用一些字典工具，進(jìn)行密碼探測，寄希望于獲得更高的權(quán)限，從而達(dá)到不可告人的目
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1