分类：电脑/网络-反病毒
问题：怎样彻底禁用远程IPC我用的是番茄花园版的XPSP2,都说这个版 
我用的是番茄花园版的X2,都说这个版本后门严重.所以我关了很多服务,除了RPC服务停不了,其它的能停的都停用或禁用了.还删除了一些共享,用改注册表的方法已经删除了C$\D$\E$\ADMIN$,可最后剩余这个远程IPC$,用什么办法也删不了,注册表中[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa]"restrictanonymous"= 在管理员帐户下用DOS命令NET SHARE IPC$/DEL提示说发生系统错误5(用户权限不够).我在网络连接属性中已停掉了MICSOFT网络文我用的是番茄花园版的X2,都说这个版本后门严重.所以我关了很多服务,除了RPC服务停不了,其它的能停的都停用或禁用了.还删除了一些共享,用改注册表的方法已经删除了C$\D$\E$\ADMIN$,可最后剩余这个远程IPC$,用什么办法也删不了,注册表中[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa]"restrictanonymous"= 在管理员帐户下用DOS命令NET SHARE IPC$/DEL提示说发生系统错误5(用户权限不够).我在网络连接属性中已停掉了MICSOFT网络文件与打印机共享,这时在"控制面板\计算机管理\文件共享"或者用命令NET SHARE查看,提示服务没有启动,但用瑞星防火墙查看,网络活动中仍有system[PID=4]system TCP LOCAL (本机IP):139[文件共享]项目.谢高手们帮忙说个好用的法子.
回答：什么是ipc$ IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。 利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。 我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。 所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$，访问共享资源,导出用户列表,并使用一些字典工具，进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的. 1)ipc$与空连接: 不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了. 许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限(有权限谁不想呀,所以还是老老实实扫吧,不要偷懒哟). 2)ipc$与139,445端口: ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,ipc$连接是需要139或445端口来支持的. 3)ipc$与默认共享 默认共享是为了方便管理员远程管理而默认开启的共享(你当然可以关闭它),即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$),我们通过ipc$连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享) 删除共享(每次输入一个） net share ipc$ /delete 修改注册表 运行-regedit server版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。 pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的键值改为:00000000。 如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。 永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务 控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用