Общедоступные ресурсы или Shared Resources

В последнее время меня заинтересовала проблема расшаренных ресурсов. (То есть ресурсов для которых разрешен удаленный доступ) Порывшись в ней немного я обнаружил совсем неутешительные данные, на 50 пользователей сети приходится иногда до 3-10 человек у которых ресурсы расшарены, причем сами они об этом не подозревают.
Доступ к ресурсам открывают сами пользователи по незнанию, подсунутые им .bat файлы, или малварь.
А пароли очень у многих лежат в текстовых файликах на расшареных дисках, также открывается доступ к личной информации (напр. фотографии, видео и др.).
Хотя и диск без важной информации к которому есть доступ очень прямая угроза безопасности ваших данных!
Так, что заходи и бери все, что твоей душе угодно >:(

Теперь о решении проблемы: (все действия выполнять от администратора)

1. Запускаем командную строку [B]Пуск - Выполнить,[/B] вводим [B]cmd[/B] и нажимаем на [B]Enter[/B]
2. Выполняем команду [B]net share[/B]
Получаем подобный результат:
**************************************************
C:\Documents and Settings\AlcheMyst>net share

Общее имя Ресурс Заметки

-------------------------------------------------------------------------------
IPC$ Удаленный IPC
D$ D:\ Стандартный общий ресурс
C$ C:\ Стандартный общий ресурс
F$ F:\ Стандартный общий ресурс
ADMIN$ C:\WINDOWS Удаленный Admin
E$ E:\ Стандартный общий ресурс
Example D:/Example
Команда выполнена успешно.


C:\Documents and Settings\AlcheMyst>

**************************************************

Имена общих ресурсов, заканчивающиеся знаком $, не отображаются при удаленном обзоре, если верить Микрософту конечно.
ADMIN$ - папка с windows
IPC$ - используется для авторизации
В данном примере команды только одна расшаренная папка - Example, расположенная на диске D:\

3. Для того что бы удалить расшаренный ресурс выполняем команду [B]net share [I]имя ресурса[/I] /delete[/B]

***************************************************
C:\Documents and Settings\AlcheMyst>net share Example /delete
Example успешно удален.


C:\Documents and Settings\AlcheMyst>net share

Общее имя Ресурс Заметки

-------------------------------------------------------------------------------
IPC$ Удаленный IPC
D$ D:\ Стандартный общий ресурс
F$ F:\ Стандартный общий ресурс
ADMIN$ C:\WINDOWS Удаленный Admin
C$ C:\ Стандартный общий ресурс
E$ E:\ Стандартный общий ресурс
Команда выполнена успешно.


C:\Documents and Settings\AlcheMyst>

****************************************************

Видим, что расшаренная папка Example удалена из общего доступа. Просто так удалить "стандартные" ресурсы не получится, виндовс будет восстанавливать их при каждой перезагрузке. Но для доступа к ним нужны логин и пароль администратора, так что удалять их необязательно.

С Уважением, Алхимик :wink2:

[QUOTE]на 50 пользователей сети приходится иногда до 3-10 человек у которых ресурсы расшарены, причем сами они об этом не подозревают.
Доступ к ресурсам открывают сами пользователи по незнанию, подсунутые им .bat файлы, или малварь.[/QUOTE]
подозрительная какая-то статистика по юзерам запустившим батник:)

В смысле мало?? :)
Народ же не помимает, что вместе с кряком к популярной программе им еще и батник к нему пришитый кидают.
У меня знакомый скачав кряк к программе расшарил себе диски. Вот и получается неутешительная статистика.
Антивирусы конечно такое соединение двух файлов заметят, но ведь на большинство кряком антивирь ругается и люди его просто отключают, а потом расшаренные компы.
А фриварным или лицензионным софтом пользуются не многие :(

[QUOTE]У меня знакомый скачав кряк к программе расшарил себе диски. Вот и получается неутешительная статистика.[/QUOTE]
такой единственный случай в Вашей практике (наблюдение пришитого батника) это не показатель. мой опыт в этой сфере - также не показатель.
В принципе, можно у Олега спросить насколько часто его кибер-системы натыкаются на батники, расшаривающие ресурсы, в каком-либо виде (хоть приклеенными, хоть отдельно, хоть это будут даже не батники, а просто трой будет что-то расшаривать...)
:)
просто батником что-то расшаривать у человека - смысла мало. нужно дополнительные функции задействовать - например отослать ip этого компьютера (не на деревню к дедушке ведь подключаться).

[QUOTE]У меня знакомый скачав кряк к программе расшарил себе диски. Вот и получается неутешительная статистика.[/QUOTE]

Я здесь немного не корректно выразился. Такая статистика была получена путем собственноручного сканирования сети на общедоступные ресурсы.

[QUOTE]просто батником что-то расшаривать у человека - смысла мало. нужно дополнительные функции задействовать - например отослать ip этого компьютера (не на деревню к дедушке ведь подключаться).[/QUOTE]

А есть ли разница чем расшаривать ресурсы. Батник или троян? Ведь итог то все равно один. На одном из форумов +18 есть тема, человек делится софтом и диапазонами ip, на пальцах объясняя как искать, как качать, и методами соц инженерии как подсунуть под видом безобидного приложения бат-файл расшаривающий ресурсы. Правда при этом он призывает тащить только приватное фото и не трогать пароли и прочее :), только вот кто его слушать будет.

И еще раз повторюсь, расшаренные ресурсы получаются в любом случае, бат файл это был, или троян. И дырка в безопасности все равно есть.

А найти ненормальных, которые сканят сеть одного из городов можно, у большинства безлимитный интернет, а получить приватные фотографии, стащить пароли и другую информацию, даже просто подменить картинку на рабочем столе на что-нибудь непотребное тянет многих.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Никто не подскажет как можно сообщить о расшаренных ресурсах человеку?
Вроде надо, а как не знаю, светить себя как-то неохота. Мало кому понравится, что в его данных кто-то рылся.

[QUOTE]И еще раз повторюсь, расшаренные ресурсы получаются в любом случае, бат файл это был, или троян. И дырка в безопасности все равно есть.[/QUOTE]
с этим никто не спорит. разумеется результат будет тем же и от cmd.exe (т.е от команд батника) и от вызова API-функций на нормальном языке программирования...

Кстати, я у Олега попросил дать статистику по количеству вредоносного ПО, которое расшаривает какие-либо ресурсы на компьютере.
Вот эта статистика:
[QUOTE]менее сотой доли процента от общего количества[/QUOTE]
:)

Такая статистика радует конечно.
Но вот сканирую, нахожу компы с расшаренными жесткими. Чем расшаривали я не знаю конечно :) может сам, когда использовал dc++, может товарищ помог.
Ладно, на статистике зацикливатся не буду, скорее всего она намного меньше, а мне просто везло на расшаренные компы :)
Подскажите лучше как сообщить тем у кого ресурсы расшарены.

[QUOTE=Alhimik;371186]Просто так удалить "стандартные" ресурсы не получится, виндовс будет восстанавливать их при каждой перезагрузке.
[/QUOTE]
Получится, реестр ведь есть. Только не до конца.
Заодно обрубить NetBios и всё с ним связанное.

[QUOTE=Alhimik;371186]а получить приватные фотографии, стащить пароли и другую информацию, даже просто подменить картинку на рабочем столе на что-нибудь непотребное тянет многих.[/QUOTE]
В погоне за подобными художествами большая их часть сама напорется на то, за что борется :dirol: Ботнетам же нужно расширяться за счёт всех, а не только самых неискушённых )))

[QUOTE=Alhimik;371186]Никто не подскажет как можно сообщить о расшаренных ресурсах человеку?
Вроде надо, а как не знаю, светить себя как-то неохота. Мало кому понравится, что в его данных кто-то рылся.[/QUOTE]
Угораздило же вас ставить перед собой дилемму, которой не было [img]http://gn.ucoz.ua/im/deystviya/tell.gif[/img] Придумайте сказку о злой малваре, сошлитесь на актуальность со злободневностью и приведите какую-нить статью по поводу расшаренного [img]http://gn.ucoz.ua/im/osnova/smile24.gif[/img]
Ну а там определитесь уже конкретнее, если будет проявлен встречный интерес...

Товарищи, а что нужно что бы эти самые общие сетевые ресурсы увидеть по сети. Только что поставил на две машины XP_Sp3 обе нормально работают в расшаренных папках, но C$ открывать не хочет, просит пороль:( Что можно сделать?

[QUOTE='GumZoom;463496']XP_Sp3 обе нормально работают в расшаренных папках, но C$ открывать не хочет, просит пороль Что можно сделать? [/QUOTE]
Это административные шары- нужно быть на удаленном компе с правами админа и пароль не должен быть пустой.

Так... Поменял настройки в ГП, все ок, все работает, на административные ресурсы я попадаю под логином и парлем администратора. Теперь другая головная боль, после подключения принтера на один из компьютеров, выделил его в общий доступ... После создал на обоих компьютерах ограниченные учетные записи, для пользователей. Принтер не печатает:( до тех пор пока с отсылающей документ машины не зайду с логином на принимающую документ машину... После этого печать работает... После перезагрузки все возвращается на исходную:( Как избавиться??? Опять лезть в политики???

Я может чего то не допонимаю,но не проще всех этих выше приведенных манипуляций с командной строкой,просто в управлении службами отключить службу "сервер",тем самым блокируя все расшареные пути.Ну или любителям командной строки "net stop server"