Показать полную графическую версию : Настройка безопасности в WinXP
Подскажите как убрать в Windows ХР из стандартных сетевых ресурсов IPC$ ?
это стандартный ресурс для администратора, его убрать нельзя
А я то думал, что это такое ?
Большое спасибо, что подтвердил что это ресурс администратора. Это я и сам знаю, мне нужно просто его убрать, а к тому, что его нельзя убрать - убрать и грохнуть можно все или всех !!!
Neon
А зачем если не секрет тебе его убирать?
Потому что через этот ресурс можно выгрести всю информацию из реестра (список пользователей, машинное время, версию операционки и т.д.)
С помощью разных прог предназначеных специально для этого и не только...
Neon
Что-то я ни одной подобной проги не знаю. Если подскажеш - буду очень благодарен :)
А я и надеюсь, что ее многие не знают...
Хотя это у меня только одна такая прога, а ведь существует множество подобных... Особенно на хакерских сайтах.
Neon
Ну я знаю очень много хакерский сайтов но почему-то не видел подобной проги :(
vasketsov
25-11-2001, 13:27
ИПЦ без дополнительных программ отрубить нельзя. Да и незачем. Достаточно закрыть порты 137,138,139,445 - и никто ничего не узнает, ни имя компа, ничего.
Оборудование и прочая лабуда читается из реестра из [HKLM\Hardware]. Права непосредственно на этот раздел не установить, так как он динамически создается при каждом старте системы. Но можно предположить, что он будет наследовать родительские настройки безопасности (не знаю, не проверял).
А вообще для удаленного доступа к реестру надо нечто большее, чем прости ИПЦ, например, службу удаленного доступа к реестру, или возможность подключить удаленно диск, на котором реестр (например с$), или правильно установленные разрешения на ключ [HKM\System\CCS\Control\SecurePipeServers\WinReg]
Насчет доп. прог. Можно написать прогу, которая прибъет любой хэндл (объект) в системе (ну или почти любой). Но как это система переживет - неизвестно.
Пишешь, короче:
net share IPC$ /delete
если в падлу каждый раз набирать, то создаёшь .bat файл и ставишь его в автозагрузку.
Вот, собственно, и всё.
средствами самой xp можно завлиться на другой комп(XP) и =открыть на доступ любой сетевой ресурс (хоть весь диск с)
Guest 213.242.62.*
Пока что голословно... продолжение будет?
Рекомендую
http://link16.narod.ru/index/secret.html
После того как я выполнил рекомендации на этой странице:
net share выдает
Системная ошибка 5
Отказано в доступе
Так что можно закрыть и IPC$
Кажется, при отключении в свойствах соединения по локалке (мне надо было это именно для локалки) NetBIOS'a, т.е. установки галки "Запретить NetBIOS через TCP/IP" IPC$ отрубается. Попробуйте...
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.