网络共享的安全问题.txt

当今

发信人: aeroboy (为人民服务), 信区: security 
标  题: 网络共享的安全问题 
发信站: 北大 (Wed Apr 19 09:38:07 2000), 转信 
  
CERT/ CC(计算机紧急反应小组缩写)电子公告栏定期会 
总结一些常见安全问题和漏洞，其4月10日的最新一版中，CERT/ CC 
深入讨论了"Windows完全共享"问题，即Windows共享网络连接Internet 
的安全问题，但这个问题现在已不很重要，自Windows 95 OSR2开始，Windows 
系统设置Internet时自身会默认关闭这些共享，但仍有很多漏洞可以 
让黑客和蠕虫利用，好象最近的911，就是使用该技术渗透到用户硬 
盘的，因此我们有必要弄清问题的实质，知道如何发现和防止这些入 
侵。 
　　Windows网络的文件和打印机共享都是基于SMB (Shared Message 
Block)协议的，该协议配置在Windows NetBIOS协议中，第一版的Windows95 
和Windows 3.11群组都先后将之默认安装在TCP/IP协议中。 
　　在Windows共享网络连接到不可靠的网络如Internet时，该特性 
就变成了一个安全问题，此时任何Internet用户都可以通过TCP/IP远 
程访问使用Windows系统的NetBIOS服务，以及没有口令保护的共享资 
源。 
　　可能在某些局域网中还必须要安装基于TCP/IP的NetBIOS，这时 
最好为所有的共享资源设置口令，将没有口令的外部用户拘之于共享 
资源之外。 

　　要检查你的Win9x系统是否已安装过基于TCP/IP的NetBIOS，可以 
查看(Start -> Configuration -> Control Panel -> Network -> TCP/IP 
-> Properties -> NetBIOS tab)属性，关闭那里的确认框，如此即 
能够阻止Internet用户访问局域网的共享资源。另一种检查是否向Internet 
开放NetBIOS的方法运行NETSTAT -A(在MS-DOS中)命令，检查137, 138 
和139端口是否处在监听状态。 
　　无论如何，熊猫卫士(www.pandaguard.com)建议你安装最新版本 
的操作系统，这是常见也是最有效的解决办法。 
　　 
  
--