【网络安全学习篇10】文件共享服务器（千峰教育学习笔记）

文件共享服务器（cifs微软开发的不需要额外安装）
whoami看用户是谁
net share 查看共享文件夹
IPC

一、共享服务器概述

通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）

二、创建共享

方法：文件夹右键属性–共享–开启共享–设置共享名–设置共享访问权限
注：
1）在本地登录我时，只要NTFS权限的影响
2）在远程登录是，将受共享及NTFS权限的共同影响，且取交集
3）所以建议设置共享权限everyone完全控制，然后具体的权限需求在NTFS权限中设置即可

三、访问共享

在开始运行/或在我的电脑地址栏中，输入UNC地址：
\文件共享服务器IP
\文件共享服务器IP\共享名（更直接一些）
案例：
1、开2台虚拟机，并互相ping通
2、设置为2003为共享服务器，并在客户机上可以访问共享，要求a账户只能下载，b账户只能上传，c账户可以上传下载及删除

四、创建隐藏的共享

方法：共享名$

五、访问隐藏共享文件

方法:\服务器IP\共享名$

六、共享相关命令

net share 列出共享列表
net share 共享名 /del 删除共享

七、屏蔽系统隐藏共享自动产生

6.1、打开注册表

打开注册表编辑器：regedit

6.2、定位共享注册表位置

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
右键新建REG_DWORD类型的AutoShareServer，值为-0

八、查看本地网络连接状态

netstat -an

九、关闭445服务

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒）
方法1：打开呢services.msc，并停止进通话server服务
方法2、禁止被访问455，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统）