| 1、对于NT来说,通常139端口是开放的。黑客可以利用NETBIOS的漏洞和NT进行连接:net use \\[本地ip地址]\ipc$ “”
/user:””这样,黑客就具有了everyone组成员的权限,在NT中,目录的默认权限就是everyone完全控制,这是十分危险的。如何来禁止这种连接呢? 2.在运行命令regedit打开注册表,选中HKEY_LOCAL_MACHINE项,打开System\CurrentControlSet\Control\LSA键
3在LSA右栏中,如果没有就添加一个名为“restrictanonymous”,类型为REG_DWORD的键值,将其值赋为1。
4,点确定退出注册表,设置将在重启服务器后启用 |