lilyy
普通会员
普通会员
  • 铜币0枚
  • 威望0点
  • 贡献值0点
阅读:669回复:4

[求助] 电脑高手请进:

楼主#
更多 发布于:2004-10-11 11:39
我在检查系统漏洞时,报告如下:      请问我的系统有问题吗? 怎样解决?


经漏洞扫描程序检测发现如下安全隐患:

在您的计算机中发现被共享的资源。
共享名: C$
共享路径: C:

在您的计算机中发现被共享的资源。
共享名: ADMIN$
共享路径: C:\WINDOWS


在您的计算机中发现被共享的资源。
共享名: F$
共享路径: F:

在您的计算机中发现被共享的资源。
共享名: G$
共享路径: G:

在您的计算机中发现被共享的资源。
共享名: D$
共享路径: D:

在您的计算机中发现被共享的资源。
共享名: IPC$
共享路径:
IPC$ 共享是Windows的默认安装允许的远程共享方式。它提供了用户远程登录到系统的能力,但是可能会被别有用心的攻击者利用以收集您的系统信息。

在您的计算机中发现被共享的资源。
共享名: E$
共享路径: E:

警告: 在系统中发现多于1 个的管理员帐户
过多的管理员帐户可能导致权限管理的混乱,建议您尽可能减少Administrators 组中的管理员数目,因为管理员帐户对系统拥有很大的权限。

[img]http://img6.imgspot.com/u/04/283/14/22.gif[/img]
guagua
著名写手
著名写手
  • 铜币10枚
  • 威望2点
  • 贡献值0点
1C#
发布于:2004-10-22 13:56
Re:[求助] 电脑高手请进:
不知道下面的这段话对你有没有帮助~~

win2000下的默认共享确实比较危险,尤其在局域网中,不小心,你的硬盘有可能被人一览无余。
取消win2000的默认共享的方法:
找到注册表项:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters,
新建键值:AutoShareWks ,类型:REG_DWORD, 值为0 .

还有个方法不过改注册表就是,右键点击我的电脑,选管理,出现对话框后,左边的列表里选服务和应用程序,再选服务,接着在右边的服务里找server点击属性将他停止好了,这个server服务是用来控制文件共享的,在2k下有一个bug,如果使用server的话别人可以通过网络破解秘密,入侵你的电脑,这种方法只要教一下,电脑白痴都能通过局域网络把你的硬盘数据偷走或删除,以前发生的学校老师电脑上试卷被看,招生情况被泄漏就是这个原因造成的。 -------------------- 呵呵哈哈

    

 


 
呵呵哈哈 [img]http://www.tvb.com.cn/photo/model/medias/2001-11-13_40642.jpg[/img]     [img]http://bbs.btbbt.com/customavatars/776337.gif[/img]
0000
作家
作家
  • 铜币143枚
  • 威望34点
  • 贡献值1点
2C#
发布于:2004-10-11 14:02
Re:[求助] 电脑高手请进:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
// AutoShareWks 对pro版本
// AutoShareServer 对server版本
// 0 禁止管理共享admin$,c$,d$之类默认共享


[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA]
"restrictanonymous"=dword:00000001
//0x1 匿名用户无法列举本机用户列表
//0x2 匿名用户无法连接本机IPC$共享(可能sql server不能够启动)

找到了 -------------------- [a=http://go2west.512j.com/]西へ·独自旅行人のBLOG[/a]
.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/
0000
作家
作家
  • 铜币143枚
  • 威望34点
  • 贡献值1点
3C#
发布于:2004-10-11 13:58
Re:[求助] 电脑高手请进:
默认共享对于个人用户没什么问题
系统如果不是XP而是2000或是其它NT系统,最好删除
XP系统不会有远程的空连接(好像是),别人无法访问到你的默认共享(当然你的帐户得有密码才是,没密码就不用空连接了)
别的系统可以通过net share sharename /del 命令删除,但在下次重起时会重新出现
可以做一个批处理加到计划任务
麻烦一点的方法就是修改注册表
记不清键了
自己到网上找找吧

管理员组的帐号,不宜多也不宜少,两个差不多,以免忘了一个帐号的密码还可以用另一个登陆来修改 -------------------- [a=http://go2west.512j.com/]西へ·独自旅行人のBLOG[/a]
.--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/
MetalPoison
著名写手
著名写手
  • 铜币0枚
  • 威望0点
  • 贡献值0点
4C#
发布于:2004-10-11 12:21
Re:[求助] 电脑高手请进:
nt的系统默认这些共享目录都是打开的,很正常,是为了方便管理员远程管理而默认打开的

至于管理员数量,可能是你自己后来又设置了一个吧,默认的就是ADMINISTRITOR -------------------- 音乐,是音乐,还是音乐,就是音乐,只有音乐
[IMG]http://www.ke-musik.dk/ProductImages/Pic/hp900ptw.jpg[/IMG]
音乐,是音乐,还是音乐,就是音乐,只有音乐 [IMG]http://www.ke-musik.dk/ProductImages/Pic/hp900ptw.jpg[/IMG]
游客

返回顶部