文件共享服务器（CIFS）的相关知识及指令

文件共享服务器（CIFS）

微软开发的

共享服务器概述

通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）

创建共享

1. 通过本地登录时，仅受NTFS权限的控制
2. 通过网络访问时，受共享权限和本地NTFS权限的共同影响，取交集
3. 可以将共享权限设置为完全控制,然后具体的权限可以在安全中对NTFS权限进行更改

访问共享

win+r打开运行窗口,输入UNC地址
\\文件共享服务器IP
\\文件共享服务器IP\共享名(不是文件夹名)

隐藏共享

共享名$，这样在没有使用共享名访问共享时,我们就看不到隐藏的文件夹，如果想要看到，直接在共享名后跟一个$

相关指令

whoami					#查看当前用户
whoami /user			#查看当前用户信息
net share				#列出共享文件夹
IPC$					#空链接,可以访问所有资源
net share				#查看共享
net share C$ /del		#删除C盘共享
net share c$=c:\		#创建共享
regedit					#打开注册表编辑器

屏蔽系统隐藏共享自动产生

1. 打开注册表

   win+R打开运行窗口,输入regedit

2. 定位共享注册表位置

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters

3. 右键新建REG_DWORD类型的AutoShareService键,值为0

查看本地网络连接状态

netstat -an

关闭445服务

可以通过关闭445端口来屏蔽病毒传入(如勒索病毒等)

关闭方法:

• 打开services.msc,停止并仅用server服务
• 禁止被访问445,配置高级安全防火墙—入站规则(在win7及以上系统,win2008及以上系统)—端口—TCP—特定本地端口(并输入445)—阻止链接