IPC$漏洞攻擊 刪除系統預設共用資源(網路分享)
因應工作之需要常會開啟網路線服務,但有時稽核來時需關閉,可以使用以下指令或介面查詢電腦已開之網路芳鄰
1.下指令NET SHARE
2.系統介面執行
為了順利執行遠端電腦的存取管理工作,IPC服務會預設開啟一些資源及服務的共用,包括預設共用所有邏輯磁碟(C$、D$、E$....),以及預設開啟Admin$遠端管理,也就是存放作業系統主程式所在目錄(如C:下的Windows或Winnt目錄)之共用
即時關閉$,重開後仍會自動連線,建議寫支BAT檔放於執行中,電腦重開後即執行程式,可關閉磁碟分享哦!
net share C$ /del
控制台->新增排定的工作->指定執行檔(exe,bat,etc)->設定執行的方式->選"重開時執行"即可