IPC入侵和防范.ppt

文档介绍：IPC$入侵与防范
关于我
彭巽言
QQ:87353941
……
Chapter2
场景模拟
小白从公司服务器上下载了1个软件,安全起见用杀毒软件查杀后,提示没有病毒这才安装。但从此以后问题出现了……
电脑里的资料很多被人修改过。
某些程序例如QQ打不开或是找不到源文件
有些重要资料存在WORD和EXCEL里,设置了密码,可下次打开居然不要密码了……
总之,就像有人用过他的电脑一样
Chapter3
结构

防范IPC$入侵
iexpress 捆绑可执行程序
IPC$空连接
Chapter4
关于IPC
IPC:为了让进程间通信而开放的命名管道。
默认情况下,系统提供了IPC功能,还打开了所有的逻辑共享(C, D,…)和系统目录admin共享。
Chapter5
案例
能打开目标主机的各个磁盘分区,并任意修改或删除文件。
步骤
准备一个正常的软件,例如“”
编写批处理→创建账号(隶属管理员组)和密码
用iexpress捆绑“”和批处理文件
用在批处理创建的账号开始建立IPC$连接
映射目标主机的磁盘到本地驱动器
Chapter6
案例演示
准备一个正常的软件,例如“”
编写批处理→创建账号(隶属管理员组)和密码
Chapter7
案例演示
用iexpress捆绑“”和批处理文件
Chapter8
Chapter9
Chapter10