局域网共享 小心“内鬼”攻击

所属分类: 网络安全 / 安全设置 阅读数: 199
收藏 0 赞 0 分享
随着网络的飞速发展,现在最热的话题自然就是网络安全了。在信息时代里,几乎每个人都面临着安全威胁,都有必要对网络安全方面的知识有所了解,并能够处理一些安全方面的问题,那些平时不注意安全的人,往往在付出惨重的代价时才会后悔不已。下面笔者就介绍几个保护局域网中的共享资源的安全防范技巧,希望能够给大家带来帮助。
  在局域网中,有时为了能够实现某些资源的共用,往往可以对需要实现共用的资源建立一个共享名称,然后需要使用该共用资源的用户通过局域网中的网上邻居功能,来实现对共用资源的访问。虽然共享能给我们带来操作上的方便,但不可否认它也给我们带来了安全方面的威胁。有些不法用户可以利用共享功能,来任意删除、更改或者破坏局域网中其他计算机上的资源。为了保护共享资源的安全,我们可以在Window的共享级系统设置共享密码;同时还可以将共享文件夹的访问类型设置为“只读”或“完全”,以此来保证其安全性。例如,为了安全的共享一个包含重要信息的文件夹,你可以对文件夹设置密码保护、设置访问权限并只把密码告诉特定的用户。
  即使我们给共享资源设置了访问密码,但是局域网中的每一个用户仍然能够在“网上邻居”中看到这个共享资源,在黑客横行的今天,这些访问密码在那些高级黑客面前简直是形同虚设,因此我们千万不要认为设置密码就很安全了。
  那么我们该采取什么方法才能确保相对安全呢?
  隐藏共享文件夹
  共享文件夹加上密码不是万能的,如果从网上邻居中看不到你的共享文件夹那就会安全多了。其方法是:右击文件夹选择“共享”选项,键入共享名称,在后面加上美元符“$”,再填入密码。访问则须在地址栏中输入“计算机名称(或者是IP地址)共享文件$,回车,填入密码确认才能进入文件夹。
  隐藏共享文件标志
  上面的方法实现隐藏后还能看见共享标志(一只托文件夹的小手),现以共享D盘为例介绍方法如下:首先利用初级隐藏法设置D盘为隐藏共享,打开注册表编辑器,依次打开“HKEY_LOCAL_MACHINE/SoftWare/Microsoft/Windows/CurrentVersion的NetworkLanMand$”(也可以利用注册表的查找功能直接查找主键“d$”),将DWORD值“Flags”的键值由“192”改为“302”,重新启动Windows就能生效。访问时只要在地址栏中输入“计算机名d$”,即能进入。这时即使本机的资源浏览器里也看不出D盘被共享了。
  假IP骗真“黑客”
  也可以将局域网内的计算机名改成假的IP地址,以此来欺骗初级黑客。具体方法如下: Windows 2000/XP下,选择“我的电脑”的“属性”,在“系统属性”中选择“计算机名”标签页,将“计算机描述”后的文本框中的内容改为一个IP地址,最后点击[应用]。
 


  经过上面几步操作之后,在局域网共享文件应该比较安全了。但是安全总是相对的,适当的防范意思是保证安全的基础。
更多精彩内容其他人还在看

BYOD需要更具时效性的网络安全防护策略

随着BYOD逐渐由员工带入企业,给企业的安全风险管理带来了不小的压力,因此企业的IT部门试图将网络和数据安全传递给员工,但是这样做也会带来的安全误导
收藏 0 赞 0 分享

linux下防止ssh暴力破解的方法

今天在盛大云看到一个不错的防止ssh暴力破解的帖子,转过来和大家分享下,主要是依靠denyhost软件。稳重所讲的是下载安装包安装,实际上可以从直接使用yum或者apt安装,找到相应的源就可以。
收藏 0 赞 0 分享

PHP Hash冲突导致 CPU 100%的完全解决方法

今天抽空研究了一个前不久,出的一个BUG,PHP 5.2/5.3 Hash漏洞,造成一台机器就可以DDOS攻击互联网上的PHP网站
收藏 0 赞 0 分享

快速击破PaaS安全三大挑战的诀窍

很多担心安全的企业使用一个简单的解决方案:在它们进入云端之前加密对象。不幸的是,这种方法对于减缓平台即服务(PaaS)的安全问题并不是最优的方案
收藏 0 赞 0 分享

禁止sethc.exe运行 防止3389的sethc后门

如果你使用的是Windows 2003/XP,可以在组策略中禁止用户运行指定的程序
收藏 0 赞 0 分享

网管教你预防黑客DdoS攻击的技巧

DDoS攻击是利用一批受控制的机器向一台机器发起攻击,这样来势迅猛的攻击令人难以防备,因此具有较大的破坏性
收藏 0 赞 0 分享

80安全-关于WEB服务器的安全问题浅淡

为什么要叫80安全了,其实也是因为喜欢80sec,紧跟时尚嘛。写的也就是那些道道
收藏 0 赞 0 分享

关于自动化web安全测试动态fuzz的思路与实践分析(图文)

很久之前就想写这么一篇文章,来谈谈我认为的的web2.0甚至是3.0时代,web应用安全测试遇到的几个问题,以及目前知道的解决办法。发出来供大家讨论学习,算是抛砖引玉吧。
收藏 0 赞 0 分享

工业控制系统安全的分析与详细说明(图文)

本文从伊朗核电站的受美国的病毒说去.详谈工业控制系统中的安全问题
收藏 0 赞 0 分享

对源ip地址的封锁脚本代码介绍

网站受到大量主机的非正常连接时,对源ip地址的封锁脚本
收藏 0 赞 0 分享
查看更多