入侵黑客攻击
黑客攻击 时间:2021-05-08 阅读:()
西昌学院学报·自然科学版收稿日期:2010-05-09作者简介:吴成茂(1976-),男,四川会东人,讲师,硕士,研究方向:计算机网络及网络安全.
随着计算机网络应用范围的不断扩展,网络安全问题也变得越来越突出,特别是数据在存储和传输过程中,都有可能被盗用、暴露或篡改,这将给网络系统的应用带来一定的损失.
IPC$是Windows中的一个重要模块,如"网上邻居"以及网络共享都是通过IPC$来实现的,黑客或者入侵者利用IPC$共享来实现入侵称为IPC$漏洞.
IPC$连接分为IPC$空连接和带有一定权限IPC$连接,IPC$空连接没有任何权限,但是可以获取该主机的NETBIOS信息;而带有权限的IPC$连接则可以执行命令,并对文件进行复制、删除和修改等操作,从安全的角度来说,IPC$是一个存在安全隐患的因素.
1什么是IPC$IPC$是InternetProcessConnection的缩写,也就是远程网络连接.
它是WINDOWSNT/2000/XP/2003特有的一项功能.
IPC后面的$是共享的意思,不过是隐藏的共享,微软系统中用"$"表示隐藏的共享.
比如C$就是隐藏的共享C盘,也就是说C盘是共享的,但是C盘没有那个"托手"标志.
IPC$是共享"命名管道"的资源,它是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用.
2IPC$入侵原理IPC$入侵的最主要原理就是获取被入侵主机的密码,利用有权限的IPC$连接到主机并复制文件到主机上,然后运行木马程序或者执行命令来实现完全控制.
如果系统默认共享全部打开,通过字典软件生成用户口令密码,再利用某些软件进行用户登录密码的暴力猜解,获取用户密码只是时间问题.
因此IPC$安全是网络安全中一个不容忽视的问题,下面具体介绍IPC$的入侵过程:2.
1启动"命令提示符"窗口单击WINDOWS的"开始"菜单,执行"运行"命令,在出现的对话框中输入"CMD"命令并执行,即出现如图1所示的"命令提示符"窗口.
图1"命令提示符"窗口2.
2建立与远程主机假设远程主机的IP地址为118.
123.
88.
46的IPC$连接.
命令为:Netuse\\118.
123.
88.
46\IPC$"123456"/user:"administrator"连接成功后,将显示"命令成功完成"的提示信息,如图2所示:图2建立IPC$远程连接2.
3进行网络驱动器映射在建立了与远程主机的IPC$连接后,可以使用netuse命令进行网络驱动器的映射操作.
如将远程主机隐藏的E盘即E$映射为本地Y盘,命令如下:NetuseY:\\118.
123.
88.
46\E$WINDOWS操作系统中如何防范IPC$入侵吴成茂(西昌学院,四川西昌615013)【摘要】IPC$是Windows操作系统中为了方便用户进行远程管理而使用的一项功能,然而在实际的应用中,IPC$并没有发挥太大的作用,反而为各类入侵提供了"后门"(Backdoor),在众多黑客的入侵手段中,通过IPC$入侵是目前比较常见的一种方式.
【关键词】IPC$;注册表;连接;端口【中图分类号】TP316.
7【文献标识码】A【文章编号】1673-1891(2010)02-0054-02西昌学院学报·自然科学版JournalofXichangCollege·NaturalScienceEdition第24卷第2期2010年6月Vol.
24,NO.
2Jun.
,2010连接成功后,将显示"命令成功完成"的提示信息,这时在本地计算机上打开"我的电脑"或"资源管理器",就会发现多了一个"Y盘",并可对该驱动器进行各类操作,包括创建文件、复制文件、删除文件等,与对本地磁盘的操作没有什么区别.
2.
4删除网络连接当完成入侵后,入侵者为了不留下痕迹,一般会删除已创建的IPC$连接,具体命令为:Netuse*/del3如何防范IPC$入侵通过上面的分析可知,Windows(NT/2000/XP/2003)操作系统设置IPC$的初衷是为了方便管理员的管理,但该功能却被大量地应用于网络入侵,入侵者可以访问主机的共享资源、导出用户列表,并可以使用一些工具进行密码破解.
因此防范IPC$入侵非常重要,常见的防御方法有:"禁止空连接"、"禁止默认共享"、"屏蔽139、445端口"、"停止Server服务"等.
但有些方法也会使某些网络功能无法使用,如在服务器上停止服务器的"Server"服务,会使服务器的很多服务功能丧失,下面介绍一些实际操作中简单、切实可行的措施.
3.
1设置复杂的账号和密码通过前面介绍的IPC$入侵过程,攻击者必须知道远程主机的账号和密码,才能进行IPC$连接,从而获取相关的权限,否则即便攻击者使用空用户名和空密码与远程主机进行连接,探测到远程主机的信息量也很少,并且不会拥有任何权限,无法执行相关的管理操作,因此设置较复杂的账号和密码是简单可行的措施.
3.
2安装和配置防火墙防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障,是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关.
入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机,通过将防火墙配置成许多不同保护级别,使计算机中的信息等到很好的保护,对防范IPC$攻击也是一种重要的方案.
3.
3加密和备份重要数据没有绝对安全的系统或方案,只要有网络存在,黑客总会编写或利用最新的攻击工具进行网络攻击.
因此对重要的数据进行加密和备份,即使黑客侵入系统,窃取或破坏了这些数据,也不容易获取到数据的原文,并可将被破坏的数据进行还原.
4结束语微软公司的初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者会利用IPC$,访问共享资源,导出用户列表,并使用一些字典工具,进行密码探测,获得更高的权限,从而达到不可告人的目的,因此防范IPC$入侵是有必要的.
注释及参考文献:[1]李馥娟.
计算机网络实验教程[M].
北京:清华大学出版社,2007.
[2]黑基网.
IPC$入侵计算机系统浅析[EB/OL].
http://www.
hackbase.
com/tech/2006-02-26/31374.
html,2006-2-26/2010-5-10.
[3]曹炯清.
Windows2000系统下IPC入侵和防范方法[J].
计算机安全,2005,(6).
[4]李明柱,时亿杰.
黑客攻击与安全防范技巧与实例[M].
北京:北京航空航天大学出版社,2002.
HowtoPreventIPC$IntrusioninWINDOWSOperationSystemWUCheng-mao(XichangCollege,Xichang,Sichuan615013)Abstract:IPC$isafunctionforuserstomakeconvenientremotemanagementinWindowsoperationsystem.
However,theIPC$doesn'tplayanimportantroleinpracticaluse,butasabackdoorofvariousintrusions.
Amongmanyhacker'sintrusionmethods,theIPC$isacommonmethodofintrusion.
Keywords:IPC$;Registry;Connection;Port吴成茂:WINDOWS操作系统中如何防范IPC$入侵··55
随着计算机网络应用范围的不断扩展,网络安全问题也变得越来越突出,特别是数据在存储和传输过程中,都有可能被盗用、暴露或篡改,这将给网络系统的应用带来一定的损失.
IPC$是Windows中的一个重要模块,如"网上邻居"以及网络共享都是通过IPC$来实现的,黑客或者入侵者利用IPC$共享来实现入侵称为IPC$漏洞.
IPC$连接分为IPC$空连接和带有一定权限IPC$连接,IPC$空连接没有任何权限,但是可以获取该主机的NETBIOS信息;而带有权限的IPC$连接则可以执行命令,并对文件进行复制、删除和修改等操作,从安全的角度来说,IPC$是一个存在安全隐患的因素.
1什么是IPC$IPC$是InternetProcessConnection的缩写,也就是远程网络连接.
它是WINDOWSNT/2000/XP/2003特有的一项功能.
IPC后面的$是共享的意思,不过是隐藏的共享,微软系统中用"$"表示隐藏的共享.
比如C$就是隐藏的共享C盘,也就是说C盘是共享的,但是C盘没有那个"托手"标志.
IPC$是共享"命名管道"的资源,它是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用.
2IPC$入侵原理IPC$入侵的最主要原理就是获取被入侵主机的密码,利用有权限的IPC$连接到主机并复制文件到主机上,然后运行木马程序或者执行命令来实现完全控制.
如果系统默认共享全部打开,通过字典软件生成用户口令密码,再利用某些软件进行用户登录密码的暴力猜解,获取用户密码只是时间问题.
因此IPC$安全是网络安全中一个不容忽视的问题,下面具体介绍IPC$的入侵过程:2.
1启动"命令提示符"窗口单击WINDOWS的"开始"菜单,执行"运行"命令,在出现的对话框中输入"CMD"命令并执行,即出现如图1所示的"命令提示符"窗口.
图1"命令提示符"窗口2.
2建立与远程主机假设远程主机的IP地址为118.
123.
88.
46的IPC$连接.
命令为:Netuse\\118.
123.
88.
46\IPC$"123456"/user:"administrator"连接成功后,将显示"命令成功完成"的提示信息,如图2所示:图2建立IPC$远程连接2.
3进行网络驱动器映射在建立了与远程主机的IPC$连接后,可以使用netuse命令进行网络驱动器的映射操作.
如将远程主机隐藏的E盘即E$映射为本地Y盘,命令如下:NetuseY:\\118.
123.
88.
46\E$WINDOWS操作系统中如何防范IPC$入侵吴成茂(西昌学院,四川西昌615013)【摘要】IPC$是Windows操作系统中为了方便用户进行远程管理而使用的一项功能,然而在实际的应用中,IPC$并没有发挥太大的作用,反而为各类入侵提供了"后门"(Backdoor),在众多黑客的入侵手段中,通过IPC$入侵是目前比较常见的一种方式.
【关键词】IPC$;注册表;连接;端口【中图分类号】TP316.
7【文献标识码】A【文章编号】1673-1891(2010)02-0054-02西昌学院学报·自然科学版JournalofXichangCollege·NaturalScienceEdition第24卷第2期2010年6月Vol.
24,NO.
2Jun.
,2010连接成功后,将显示"命令成功完成"的提示信息,这时在本地计算机上打开"我的电脑"或"资源管理器",就会发现多了一个"Y盘",并可对该驱动器进行各类操作,包括创建文件、复制文件、删除文件等,与对本地磁盘的操作没有什么区别.
2.
4删除网络连接当完成入侵后,入侵者为了不留下痕迹,一般会删除已创建的IPC$连接,具体命令为:Netuse*/del3如何防范IPC$入侵通过上面的分析可知,Windows(NT/2000/XP/2003)操作系统设置IPC$的初衷是为了方便管理员的管理,但该功能却被大量地应用于网络入侵,入侵者可以访问主机的共享资源、导出用户列表,并可以使用一些工具进行密码破解.
因此防范IPC$入侵非常重要,常见的防御方法有:"禁止空连接"、"禁止默认共享"、"屏蔽139、445端口"、"停止Server服务"等.
但有些方法也会使某些网络功能无法使用,如在服务器上停止服务器的"Server"服务,会使服务器的很多服务功能丧失,下面介绍一些实际操作中简单、切实可行的措施.
3.
1设置复杂的账号和密码通过前面介绍的IPC$入侵过程,攻击者必须知道远程主机的账号和密码,才能进行IPC$连接,从而获取相关的权限,否则即便攻击者使用空用户名和空密码与远程主机进行连接,探测到远程主机的信息量也很少,并且不会拥有任何权限,无法执行相关的管理操作,因此设置较复杂的账号和密码是简单可行的措施.
3.
2安装和配置防火墙防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障,是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关.
入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机,通过将防火墙配置成许多不同保护级别,使计算机中的信息等到很好的保护,对防范IPC$攻击也是一种重要的方案.
3.
3加密和备份重要数据没有绝对安全的系统或方案,只要有网络存在,黑客总会编写或利用最新的攻击工具进行网络攻击.
因此对重要的数据进行加密和备份,即使黑客侵入系统,窃取或破坏了这些数据,也不容易获取到数据的原文,并可将被破坏的数据进行还原.
4结束语微软公司的初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者会利用IPC$,访问共享资源,导出用户列表,并使用一些字典工具,进行密码探测,获得更高的权限,从而达到不可告人的目的,因此防范IPC$入侵是有必要的.
注释及参考文献:[1]李馥娟.
计算机网络实验教程[M].
北京:清华大学出版社,2007.
[2]黑基网.
IPC$入侵计算机系统浅析[EB/OL].
http://www.
hackbase.
com/tech/2006-02-26/31374.
html,2006-2-26/2010-5-10.
[3]曹炯清.
Windows2000系统下IPC入侵和防范方法[J].
计算机安全,2005,(6).
[4]李明柱,时亿杰.
黑客攻击与安全防范技巧与实例[M].
北京:北京航空航天大学出版社,2002.
HowtoPreventIPC$IntrusioninWINDOWSOperationSystemWUCheng-mao(XichangCollege,Xichang,Sichuan615013)Abstract:IPC$isafunctionforuserstomakeconvenientremotemanagementinWindowsoperationsystem.
However,theIPC$doesn'tplayanimportantroleinpracticaluse,butasabackdoorofvariousintrusions.
Amongmanyhacker'sintrusionmethods,theIPC$isacommonmethodofintrusion.
Keywords:IPC$;Registry;Connection;Port吴成茂:WINDOWS操作系统中如何防范IPC$入侵··55
腾讯云轻量服务器两款低价年付套餐 2核4GB内存8M带宽 年74元
昨天，有在"阿里云秋季促销活动 轻量云服务器2G5M配置新购年60元"文章中记录到阿里云轻量服务器2GB内存、5M带宽一年60元的活动，当然这个也是国内机房的。我们很多人都清楚备案是需要接入的，如果我们在其他服务商的域名备案的，那是不能解析的。除非我们不是用来建站，而是用来云端的，是可以用的。这不看到其对手腾讯云也有推出两款轻量服务器活动。其中一款是4GB内存、8M带宽，这个比阿里云还要狠。这个真...
Tudcloud(月付7.2美元),香港VPS,可选大带宽或不限流量
Tudcloud是一家新开的主机商，提供VPS和独立服务器租用，数据中心在中国香港(VPS和独立服务器)和美国洛杉矶(独立服务器)，商家VPS基于KVM架构，开设在香港机房，可以选择限制流量大带宽或者限制带宽不限流量套餐。目前提供8折优惠码，优惠后最低每月7.2美元起。虽然主机商网站为英文界面，但是支付方式仅支付宝和Stripe，可能是国人商家。下面列出部分VPS主机套餐配置信息。CPU：1cor...
弘速云（28元/月）香港葵湾2核2G10M云服务器
弘速云怎么样?弘速云是创建于2021年的品牌，运营该品牌的公司HOSU LIMITED(中文名称弘速科技有限公司)公司成立于2021年国内公司注册于2019年。HOSU LIMITED主要从事出售香港vps、美国VPS、香港独立服务器、香港站群服务器等，目前在售VPS线路有CN2+BGP、CN2 GIA，该公司旗下产品均采用KVM虚拟化架构。可联系商家代安装iso系统，目前推出全场vps新开7折，...
黑客攻击为你推荐
-
申请支付宝账户如何申请支付宝账户360防火墙在哪里360防火墙期刊eset宜人贷官网宜人贷是不是骗人的刚刚网刚刚网上刷单被骗了5万多怎么办啊 报警有用吗curl扩展系统不支持CURL 怎么解决瞄准的拼音穿越火线枪战王者辅助瞄准什么意思狙击辅助温州都市报招聘在温州哪里好找工作？如何发帖子如何发表帖子商务软件软件分为哪几种类型？