当今

				发信人: aeroboy (为人民服务), 信区: security 

				标  题: 网络共享的安全问题 

				发信站: 北大 (Wed Apr 19 09:38:07 2000), 转信 

				  

				CERT/ CC(计算机紧急反应小组缩写)电子公告栏定期会 

				总结一些常见安全问题和漏洞，其4月10日的最新一版中，CERT/ CC 

				深入讨论了"Windows完全共享"问题，即Windows共享网络连接Internet 

				的安全问题，但这个问题现在已不很重要，自Windows 95 OSR2开始，Windows 

				系统设置Internet时自身会默认关闭这些共享，但仍有很多漏洞可以 

				让黑客和蠕虫利用，好象最近的911，就是使用该技术渗透到用户硬 

				盘的，因此我们有必要弄清问题的实质，知道如何发现和防止这些入 

				侵。 

				　　Windows网络的文件和打印机共享都是基于SMB (Shared Message 

				Block)协议的，该协议配置在Windows NetBIOS协议中，第一版的Windows95 

				和Windows 3.11群组都先后将之默认安装在TCP/IP协议中。 

				　　在Windows共享网络连接到不可靠的网络如Internet时，该特性 

				就变成了一个安全问题，此时任何Internet用户都可以通过TCP/IP远 

				程访问使用Windows系统的NetBIOS服务，以及没有口令保护的共享资 

				源。 

				　　可能在某些局域网中还必须要安装基于TCP/IP的NetBIOS，这时 

				最好为所有的共享资源设置口令，将没有口令的外部用户拘之于共享 

				资源之外。 

				

				　　要检查你的Win9x系统是否已安装过基于TCP/IP的NetBIOS，可以 

				查看(Start -> Configuration -> Control Panel -> Network -> TCP/IP 

				-> Properties -> NetBIOS tab)属性，关闭那里的确认框，如此即 

				能够阻止Internet用户访问局域网的共享资源。另一种检查是否向Internet 

				开放NetBIOS的方法运行NETSTAT -A(在MS-DOS中)命令，检查137, 138 

				和139端口是否处在监听状态。 

				　　无论如何，熊猫卫士(www.pandaguard.com)建议你安装最新版本 

				的操作系统，这是常见也是最有效的解决办法。 

				　　 

				  

				--