经常使用局域网扫描工具的用户一定会发现局域网中99%的用户(包括自己)在内都共享了一个名为“IPC$”的盘符,这个共享出来的盘符到底在电脑哪儿呢?自己应该如何将其关闭呢?这些系统默认的共享到底是什么呢?
IPC$(Internet Process Connection)是共享"命名管道"的资源,它是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码,而利用这个空的连接,连接者还可以得到目标主机上的用户列表。
ipc$并它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。 总的来说IPS$是为了方便管理员管理而设计的,利用它可以方便的管理局域网中的多台电脑。但是一些别有用心者会利用IPC$,访问共享资源,导出用户列表,并使用一些字典工具,进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的。
IPC连接是Windows NT及以上系统中特有的远程网络登陆功能,所以不能在Windows 9x中运行,所以在扫描中,你不会发现局域网中Windows 98系统会出现IPC$共享。
相关文章
同类最新