IPC$漏洞攻擊 刪除系統預設共用資源(網路分享)

  • 473
  • 0
  • 2019-07-25

IPC$漏洞攻擊 刪除系統預設共用資源(網路分享)

 

因應工作之需要常會開啟網路線服務,但有時稽核來時需關閉,可以使用以下指令或介面查詢電腦已開之網路芳鄰

1.下指令NET SHARE

2.系統介面執行

為了順利執行遠端電腦的存取管理工作,IPC服務會預設開啟一些資源及服務的共用,包括預設共用所有邏輯磁碟(C$、D$、E$....),以及預設開啟Admin$遠端管理,也就是存放作業系統主程式所在目錄(如C:下的Windows或Winnt目錄)之共用

即時關閉$,重開後仍會自動連線,建議寫支BAT檔放於執行中,電腦重開後即執行程式,可關閉磁碟分享哦!

net share C$ /del

控制台->新增排定的工作->指定執行檔(exe,bat,etc)->設定執行的方式->選"重開時執行"即可

 

 

https://blog.xuite.net/monthday/bation/14843096-%E5%85%A8%E5%8A%9B%E9%98%B2%E5%A0%B5IPC%24%E6%BC%8F%E6%B4%9E%E6%94%BB%E6%93%8A%E3%80%80%E5%88%AA%E9%99%A4%E7%B3%BB%E7%B5%B1%E9%A0%90%E8%A8%AD%E5%85%B1%E7%94%A8%E8%B3%87%E6%BA%90%E6%9C%89%E4%B8%80%E5%A5%97