PDA

Просмотр полной версии : Отключить IPC$



Surfer
29.04.2008, 22:47
Не получается отключить

C:\>net share IPC$ /delete
Системная ошибка 5.

Отказано в доступе.

Рецепт взят отсюда. (http://www.securitylab.ru/forum/forum18/topic1274/messages/#message14706)

borka
30.04.2008, 01:21
Не получается отключить
А если проcто - net stop lanmanserver ?

Surfer
30.04.2008, 16:45
В принципе уже сделал, отключив службы "Сервер" и "Обозреватель компьютеров".
Я просто думал, что есть разница :)

NikolayFirsov
03.05.2008, 19:43
IPC$ можно по разному отключить
1) hklm\system\ccs\control\lsa restrictanonymous 2
2) програмкой, твикером Tweak UI, вкладка доступ и там нада настроить права доступа таким образом чтобы на расшаренные ресурсы был доступ, а на IPC$ нет, это программа меняет ключи в реестре hklm\system\ccs\services\lanmanserver\DefaultSecur ity где тама
3) отключить гостя
4) secpol.msc и там где то нада глядеть...
5) отключить 139 порт (т.е отрубить службу netbt и/или netbios в реестре)
и ещё есть всякие методы отключения....

Surfer
03.05.2008, 22:24
Насчёт 2,4 не скажу, а вот 1,3,5 не отключают полностью.

NikolayFirsov
08.05.2008, 06:47
Насчёт 2,4 не скажу, а вот 1,3,5 не отключают полностью.

про 5-ый пункт, отключить службы в реестре netbt и netbios, и никакая мразь не зайдёт по портам 139 TCP и 445 TCP. Так как они отключаться.
Обычно эксплоиты делаются через 139 и 445 порты., но лучше настроить утилитой TweakUI пункт 2

Surfer
08.05.2008, 17:37
про 5-ый пункт, отключить службы в реестре netbt и netbios
У меня нельзя, ибо сеть пропадает при отключении данных служб.