远程ipc是什么有什么用途，和危害?

Q我33782633 2017-05-30 02:13:50 518 浏览

参与评论

登录后参与评论

全部评论(1条)

木鱼来了aCh2i 2017-05-30 19:39:19

远程连接 IPC$(Internet Process Connection)是共享\"命名管道\"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。利用IPC$，连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然，对方机器必须开了ipc$共享，否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。我们总在说ipc$漏洞ipc$漏洞，其实，ipc$并不是真正意义上的漏洞，它是为了方便管理员的远程管理而开放的远程网络登陆功能，而且还打开了默认共享，即所有的逻辑盘(c$，d$，e$……)和系统目录winnt或windows(admin$)。所有的这些，初衷都是为了方便管理员的管理，但好的初衷并不一定有好的收效，一些别有用心者(到底是什么用心?我也不知道，代词一个)会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测，寄希望于获得更高的权限，从而达到不可告人的目的. 解惑: 1)IPC连接是Windows NT及以上系统中特有的远程网络登陆功能，其功能相当于Unix中的Telnet，由于IPC$功能需要用到Windows NT中的很多DLL函数，所以不能在Windows 9.x中运行。也就是说只有nt/2000/xp才可以建立ipc$连接，98/me是不能建立ipc$连接的(但有些朋友说在98下能建立空的连接，不知道是真是假，不过现在都2003年了，建议98的同志换一下系统吧，98不爽的) 2)即使是空连接也不是都能建立成功，如果对方关闭了ipc$共享，你仍然无法建立连接 3)并不是说建立了ipc$连接就可以查看对方的用户列表，因为管理员可以禁止导出用户列表

赞(11)

回复(0)

评论

评论
登录后参与评论

热门问答

远程ipc是什么有什么用途，和危害?:

怎样取消远程IPC？: 我是光纤用户，在装了光纤后，重装了机器。然后安装了江民杀毒软件及安全专家。然后安全专家提示我有一个危险的共享管理没有办法清除。我试图关闭共享，但是提示我这是一个为管理用途共享的，我无法对他进行设置。也试图用批处理器对其进行关闭，但是没有任何... 我是光纤用户，在装了光纤后，重装了机器。然后安装了江民杀毒软件及安全专家。然后安全专家提示我有一个危险的共享管理没有办法清除。我试图关闭共享，但是提示我这是一个为管理用途共享的，我无法对他进行设置。也试图用批处理器对其进行关闭，但是没有任何作用。我想高分征求对这种问题的解决方案。如果可以解决，我可以再追加分数。谢谢。 ——苦恼的小白机主展开