文件共享服务器cifs(千锋网络安全)

一、共享服务器概述

通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）

二、创建共享

方法：文件夹右键属性-共享-开启共享-设置共享名--设置共享权限。

注意：

（1）在本地登录时，只受NTFS权限的影响。

（2）在远程登录时，将受共享及其NTFS权限的共同影响，且取交集！

（3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在ntfs权限中设置即可。

三、访问共享

“\\”代表网络地址

在开始运行/或我的电脑地址栏中，输入UNC地址:

\\文件共享服务器IP

\\文件共享服务器IP\共享名

例如：\\10.1.1.2\share 

或者访问隐藏目录   \\10.1.1.2\share$  

四、创建隐藏的共享

在共享时将共享名称后输入$符号

如，命令：net share c$=c: \       #创建共享  “=”前边是名字，后边是路径

五、访问隐藏共享的方法

若要查看隐藏共享文件夹，可以手动地址栏后输入隐藏文件夹名 （例：\\10.1.1.2\key$）

六、共享相关命令  列出   创建   删除 

net   share     #列出共享列表

net   share     共享名    /del         #删除共享

net   share     c$=c:\                  #创建隐藏共享，路径为：共享整个c盘

七、屏蔽系统隐藏共享自动产生

1、打开注册表

打开注册表编辑器:regedit

2、定位共享注册表位置

HKEY_Local_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\
右键新建REG_DWORD类型的AutoShareServer键，值为0

八、查看本地网络连接状态

netstat-an

whoami    显示登录名。

whoami   /user      显示当前用户的信息以及安全标识符 (SID)。

其他端口号及其作用:

3389          远程桌面

23              telnet

445            文件共享服务

九、关闭445服务

可以通过关闭445端口来屏蔽病毒传入(如勒索病毒等)

方法1:打开services.msc，并停止及禁用server服务

方法2:禁止被访问445，配置高级安全防火墙-入站规则(在win7及M上系统win2008及以上系统），TCP、UDP都要选择，即做两遍