浅谈IPC

IPC$攻击是一种很经典的局域网入侵，曾在以往风靡一时，虽然风光时代过去，不过这种漏洞仍然存在，不信，你可以查看一下自己的电脑，看看有没有IPC$漏洞，IPC 即是Internet Process Connection 的意思，是在网络上不同计算机的不同进程之间通信的一种方式，可以这么理解，如果你的机器上开了ipc$共享，那么别人就可以通过它，进入你的磁盘，或者控制你的电脑，呵呵，在许多人的windows系统安装完毕时，这种共享往往是默认打开的，你可在　开始－》运行输入：net share 命令就可以查看到，你的机子上共享了什么，如果有Ｃ$的字样，那么就说明你共享了Ｃ盘，以此类推，那么你就要小心了。

知道了一些些原理，那么我们就要开始我们的小菜鸟入侵之路了，哈哈，我们在开始－》运行输入：ＣＭＤ　回车，然后，在命令提示符下输入：net view回车可以看到，在你所处的局域网内的你可以找到的存活机子，这里当然不是全部的，因为有些人他安装了防火墙，他禁止了别人对他的扫描，所以你扫不到他的机子，如果一台也没有，说明你的机子有些设置有影响，具体的我们后面说，在命令窗口中右击鼠标，选择标记，然后选中其中的一个　“／／计算机名”，再按鼠标右键，就可以把它复制下来，然后打我的电脑，在地址栏里粘入，回车，要稍稍过一点时间，它可能有三种结果，１：警告窗口，什么什么检查连接呀，那说明他没开IPC$呵呵，换一台，２：输入密码框，但是在帐户一栏却是灰的，呵呵，说明他虽然开了IPC$共享，不过他的组策略里却应用了仅来宾的访问设置３：可以输入帐号，也可输入密码，这时，你可以在帐号栏里输入　administrator不要输入错误噢。。密码为空，回车，呵呵，如果你的运气好，它没重新跳出叫你重新输入，那说明他的机子上有个administrator的超级用户密码为空，既然进去了，我们就可以在我的电脑的地址栏里输入//计算机名或ＩＰ/c$ 试试，没准就可以看到他的Ｃ盘内容了，不过，就算能看到，我们的活动范围不过是他的磁盘范围内，不能看到他在做什么，也不能让他重启，或者重启等各种恶做剧，其实IPC$不仅能共享他的磁盘，还可以间接控制他的电脑，这时我们要借用window服务里的一个telnet 服务，如果一台机子上的telnet服务开启，那么它就充许别人从远方来控制他，但是一般正常情况下这个服务都是关闭的，而我们如何去开启已经建立ＩＰＣ共享的机子的telnet呢，很简单，鼠标右击我的电脑，选择管理，在计算机管理（本地）上再右击，选择连接到另一台计算机，输入前面那台的计算机名或ＩＰ，回车，当计算机管理后的（本地）变成（ＩＰ）的时候，说明已经连上另一台机器的计算机管理了，那么我们就可以打开左边窗口的服务和应用程序中服务列表，找到telnet双击修改其属性为自动，然后应用，启动，不忙，再把windows Firewall这个服务给关闭了不然有时不能用噢，，打开一个命令窗口，输入telnet　回车，再输入　ＯＰＥＮ　计算机名　，然后它会提示你，密码将发送，你按Ｙ，然后在login 后输入administrator,在password 后输入密码，如果为空直接回车，记住，这里输入　密码不回显的噢，所以你不要以为键盘坏了，呵呵。。好了，这样你就可以进入他的dos, 输入tasklist 你就可以看到他的任务管理器，你可以使用taskkill去结束他的进程，也可以　用net share C$=c:或者　net  share aa=c:他的任何一个盘，还在建立一个用户，反正所有可以用命令做得到的事都可以达到，有命令做不到的事吗？好像没有呵呵。想知道各种命令的用法，在下节的批处理中提起，另外，如果我们是为了共享自己的两台机子，要想建立联接的话，需要保证以下条件：在运行里输入　gpedit.msc进入组策略，在计算机配置，Windows 设置，安全设置，本地策略，安全选项中将　网络访问：本地帐户的共享安全模式，要改成　经典　本地用户以自己的身份验证。　不然会出现密码框中，帐户为灰色的的情况。。　
当然还可以使用工具，这一切的一切就变得很简单，工具在附件里，
既然学会原理，那么就学会了怎么防住局域网内的小小入侵：
1。禁用server服务

2。删除所有共享，使用命令：net share C$ /del  
3。关掉139和445端口，网上邻居，右击，属性，本地连接，右击，属性，双击TCP/IP，高级，WINS标签，选择禁用 NetBios
4。安装防火墙
5。远程登陆改成仅来宾：组策略中改，文中已介绍，或者使用注册表
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]
"forceguest"=dword:00000001
6。不允许空密码登陆,注册表里的：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa
下的limitblankpassworduse键值改成1
7.administrator重命名，并给他一个强壮的密码
 8.在本地连接属性中把网络的文件和打印机共享勾去除