网络空间安全 渗透 攻防5（文件共享服务器）
Posted Shany－Ming
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了网络空间安全 渗透 攻防5（文件共享服务器）相关的知识，希望对你有一定的参考价值。
目录
第九章 文件共享服务器
🐛 一、共享服务器概述
通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器，公司内部常用此方法)
🐌 二、创建共享
方法:文件夹右键属性--共享--开启共享--设置共享名--设置共享权限
注︰
1 )在本地登录时，只受NTFS权限的影响
2)在远程登录时，将受共享及NTFS权限的共同影响，且取交集!
3 )所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可。
🦜 三、访问共享
在开始运行/或我的电脑地址栏中,输入UNC地址:
\\\\文件共享服务器IP
\\\\文件共享服务器IP\\共享名
🦋 四、具体操作
🦇 1.开两台虚拟机，设置同一局域网（都放v1上）
🐣配置ip
🐤ping连通两台虚拟机
🐥 2.创建文件，进行共享
🐧 在文件夹里随便放一些文件
🐦 3.文件夹右键属性--共享--开启共享--设置共享名--设置共享权限
（共享名是你共享出去时的名字，别人只能看到共享名，看不到原名）
（更改权限包括读取，完全控制权限包括另外两个权限）
（早期系统为此图，不用纠结图标）
🪶4.访问共享文件
（xp机里输入，\\\\表示访问网络文件）
（不用管理员账号登录，管理员账号不能轻易泄露，用03服务器上的其他账号，没有可以去服务器上创建一个，不允许空密码）
🦤 5. 拓展 （有考题）
🦉 本地NTF权限仅限制本地登陆时控制
例：如a跑到03电脑上登陆后所拥有的权限。
🦚 共享权限时是受本地NTF权限与共享权限同时作用，并且取交集
例：假如a的本地NTF权限是读，共享权限是写，那么a什么权限都没有。
🦩文件共享的子文件对a的权限和文件共享一致，如需要改变子文件的权限可以断绝继承关 系，然后设置所需权限即可。
🦢 五、创建隐藏共享
方法：共享名$
🕊️六、访问隐藏共享的方法
\\\\服务器IP\\共享名$
🦅七、共享相关命令
net share 列出共享列表
net share 共享名 /del 删除共享
（整个电脑都共享出去，很不安全，微软这么设置只是为了更方便，但实际用得很少）
只要连接上ICP那就能直接远程控制电脑，什么都能干。
此删除只是临时删除，重启后还会存在，需要删除可以用批处理将命令写入后放进开始里，每次开机自动删除也可以改注册表，让它不开机自动生成。
🦃 开机生成操作（计算机开机会执行此命令，让电脑里的各个盘及IPC隐藏共享）
🐓 八、屏蔽系统隐藏共享自动产生
🦆 8.1 注册表
如果把一台电脑作为一个城市，注册表就相当于公安系统的户籍部门，注册表一般在C盘，所以软件放C盘一般不容易出错，但会影响电脑速度，可以把相对重要的放C盘
🐚 8.2打开注册表编辑器
打开注册表编辑器：regedit
🦀 8.3 定位共享注册表位置
（百度上查即可，不需记路径）
右键新建REG_DWORD类型的AutoShareServer键，值为0
重启后
由于IPC是端口号445，所以只能关闭共享服务来解决，当关闭这个服务，黑客就无法service通过进入你的电脑
（具体指令放在下面）
🦠 九、查看本地网络连接状态、
netstat -an(查看打开的端口)
虽然关了，但445任然显示，可它并不发挥作用。
🕸️ 十、关闭445服务
可以通过关闭445端口来屏敌病毒传入（如勒索病毒等)
方法1:打开services.msc，并停止及禁用server服务
方法2︰禁止被访问445，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统)
🔓 法一：
🔏 法二：
具体操作
（445既属于TCP又属于UDP，所以需要建两次规则）
后点阻止连接，下一步，点完成即可
以上是关于网络空间安全 渗透 攻防5（文件共享服务器）的主要内容，如果未能解决你的问题，请参考以下文章