局域网共享隐身术防止内部攻击.pdfVIP

局域网共享 隐身术防止内部攻击 利用组建局域网一起上宽带已经成为一种通用的上网方式， 但其弊端成了主要不是来自 于外部黑客病毒攻击， 而是自己身边“人”。 共享文件在局域网的广泛应用， 需要一些“隐 身术”来防止内部恶意攻击。 隐藏共享文件夹 共享文件夹加上密码不是万能的， 如果从网上邻居中看不到你的共享文件夹那就会安全 多了。 其方法是：右击文件夹选择“共享”选项， 键入共享名称， 在后面加上美元符“ $”， 再填入密码。访问则须在地址栏中输入“ 计算机名称 ( 或者是 IP 地址 ) 共享文件 $ ，回车， 填入密码确认才能进入文件夹。 隐藏共享文件标志 上面的方法实现隐藏后还能看见共享标志 ( 一只托文件夹的小手 ) ，现以共享 D 盘为例介 绍方法如下：首先利用初级隐藏法设置 D盘为隐藏共享，打开注册表编辑器，依次打开 “HKEY_LOCAL_MACHINE/SoftWare/Microsoft/Windows/CurrentVersion 的 NetworkLanMand$”( 也可以利用注册表的查找功能直接查找主键“ d$”) ，将 DWORD值 “Flags ”的键值由“ 192”改为“ 302”，重新启动 Windows 就能生效。访问时只要在地址 栏中输入“计算机名 d$”，即能进入。这时即使本机的资源浏览器里也看不出 D 盘被共享 了。 假 IP 骗真“黑客” 也可以将局域网内的计算机名改成假的 IP 地址， 以此来欺骗初级黑客。 具体方法如下： Windows 2000/XP 下，选择“我的电脑”的“属性”，在“系统属性”中选择“计算机名” 标签页，将“计算机描述”后的文本框中的内容改为一个 IP 地址，最后点击 [ 应用 ] 。 把你计算机以下设置即可共享文件 . 1.开始 -运行 -services.msc- 找到 server 服务，属性启动类型 - 自动-确定 ,然后 在左边点 启动 ,确定 . 2.打开网上邻居属性 -本地连接属性 -安装-协议-nwlink ipx/spx/netblos compatible transport protocl 双击 里面还有个 network monitor driver 也要安装 . 3.开始菜单运行 -secpol.msc - 安全设置 -本地策略 -用户权利指派 - 拒绝从网络访 问这台计算机 属性 ,删除里面的 所有用户组 . 4.然后点安全选项 : 网络访问 :不允许 SAM 帐户的匿名枚举 , 属性给 停用 . 网络访问 : 不允许 SAM 帐户和共享的匿名枚举 ,属性给 停用. 网络访问 : 本地帐户的共享和安全模型 ,属性改为 经典 - 本地用户以自己的身 份验证 . 5. 点击桌面我的电脑右键 -管理 -本地用户和组 -用户 ,把右边的 guest 用户属性 帐 户已停用前面的钩去掉 . 6.打开我的电脑 -工具选项 -文件夹选项 -查看 -把使用简单文件共享前面的钩去掉 , 确定 . 7.关闭防火墙 注销一下就可以了 . 注意（附）： 最新更新： 由于有些人按照上面步骤做，可是出现了一些问题，比如无法更改工作组和计算机名等。 解决方法如下： 要改变自己的工作组应该满足如下条件： （1 ）必须以管理员或 Administrators 组成员身份登录才能完成该过程。 （2 ）更改工作组之前如果你的计算机已经是域的成员，则应该让管理员将你从域中分离并停用你计算 机的帐户。 （