高考问答陈粒 种种百度云:为什么我登录不了IPC$??
来源：百度文库 编辑：高考问答 时间：2024/05/06 04:41:53
我要登录客户机192.168.1.6的c盘,我输入"\\192.168.1.6\c$",提示我输入用户名和密码,用户名是mmk,密码我没设,我输入了mmk,密码留空了,,还是登录不了??它说我密码错误???我确认是没有设密码的,,为什么呢???IPC连接我也没删,是XPSP1系统.
IPC$——空用户连接
用过Windows2000的人都知道，Windows2000的默认安装允许任何用户通过空用户连接（IPC＄）得到系统所有账号和共享列表，这本来是为了方便局域网用户共享资源和文件的，但是任何一个远程用户都可以利用这个空的连接得到你的用户列表。一些别有用心者会利用这项功能，查找我们的用户列表，并使用一些字典工具，对我们的主机进行攻击。另外，在安装系统时创建一些隐藏的共享，通过“计算机名或IP地址\盘符＄”就可以访问。作为系统管理员的我，平时也喜欢利用这些共享来进行远程管理计算机和查看计算机的共享资源时，没想到却给黑客留了通道。
如何禁止匿名用户连接你的IPC$共享？
我们可以通过修改注册表来实现
Key:HKLM\SYSTEM\CurrentControlSet\Control\Lsa
Name:RestrictAnonymous
Type:REG_DWORD
Value:1|2
说明：把该值设为1时，匿名用户无法列举主机用户列表；
把该值设为2时，匿名用户无法连接你的IPS$共享，不建议使用2，否则可能会造成你的一些服务无法启动，如SQLServer...
对方是禁止建立空连接
或者装了防火墙
现在好的软件都能把这一漏洞给堵住 IPC$已经落后了