网安-文件共享

文件共享服务器

Cifs协议 可以实现局域网间的文件共享 一般用于对内 ftp服务一般用于对外

创建共享

右键属性点击共享 共享名即对外的名字 点开权限

\\输入共享的网络地址

NTFS仅售本地登陆的影响

而网络共享受网络共享与本地共同影响 取交集

所以可以给网络共享全部权限 在本地改变NTFS权限

只要父文件夹共享，子文件夹也共享

两种访问方式

\\文件共享服务ip

\\文件共享服务ip\共享名

Whoami /user 可以查看用户信息

共享名$是指隐藏共享 看不到该文件夹

只能只能用地址查找（\\文件共享服务ip\共享名）

Net share 列出共享文件夹

安全隐患：磁盘都在隐藏共享 可以用地址查找 用删除指令删除只能

解决的方法

暂时删除，重启时会重新出现

可以用批处理指令每次开机删除

删除指令：Net share 共享名 /del

注册表编辑器 regedit  右键可以展开

定位共享注册表位置

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

右键新建REG_ DWORD类型的AutoShareServer键,值为0

 

查看本地网络连接状态 netstat -an

Services.mcs Sever服务关闭 445端口关闭 可以停止共享服务

禁止访问445端口 在高级防火墙设置里做入站规则

入站规则右键新建 445端口应用于tcp与udp建立两次规则