败了!!默认共享总是被删了.不是高手别进来

来源:百度知道 编辑:UC知道 时间:2024/07/03 01:38:30
在局域网里共享了打印机,安装本地打印机的那台机器装的是GHOST版的XP,刚装好后很好用,装的最新版的瑞星和天网.可是好景不长,用不了几天,装本地打印机的那台机器上的默认共享就关了,注册表里改过来以后重启机器才可以用.但是再看注册表,又被改回去了.难道瑞星的注册表监控是吃屎的!!!!是谁把默认共享给关了???

应该是系统的问题,先前我也是遇见过这中情况,只有把连打印机的网卡先禁用再起用就好了,可如果机子重新启动了则别的计算机就又无法连接打印机,我都尝试了很多办法,都没解决。最后还是换了XP 换回了先前的上海政府版的XP SP1 就一切问题都解决了。因此得出,不是最新的操作系统就一定比原来的好,稳定和可靠才是最重要的!

什么是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的),它是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的),而利用这个空的连接,连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。
所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$,访问共享资源,导出用户列表,并使用一些字典工具,进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的.

1)ipc$与空连接:
不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了.
许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限(有权限谁不想呀,所以还是老老实实扫吧,不要偷懒哟).
2)ipc$与139,445端口:
ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbi