web安全学习笔记（8）

文件共享服务器

一、共享服务器概述

通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）

二、创建共享

方法：文件夹右键属性–共享–开启共享–设置共享名–设置共享权限

注：
（1）在本地登录时，只受NTFS权限影响
（2）在远程登录时，将受共享及NTFS权限共同影响，且取交集！
（3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可

三、访问共享

在开始运行或者我的电脑运行栏中，输入UNC地址：
\\文件共享服务器IP
\\文件共享服务器IP\共享名

四、创建隐藏的分享

方法：共享名$

五、访问隐藏共享的方法

\服务器IP\共享名$

六、共享相关命令

net share                     #列出共享列表
net share  共享名  /del       #删除共享

七、屏蔽系统隐藏共享自动产生

7.1、打开注册表

打开注册表编辑器：regedit

7.2、定位共享注册表位置

HKEY_Local_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters

右键新建REG_DWORD类型的AutoShareSever键，值为0（0是关，1是开）

八、查看本地网络连接状态

查看本地开放端口

netstat   -an

3389端口：远程桌面服务
23端口：telnet服务
445端口：文件共享服务

九、关闭445服务

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等）

方法1：打开services.msc，停止并禁用sever服务
方法2：禁止被访问445，配置高级安全防火墙-入站规则（win7及以上系统，win2008及以上系统）