网络安全 之 文件共享服务器

文件共享服务器

author：大飞哥

一、共享服务器概述

通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）

回忆远程桌面服务开启后，端口号是？3389

文件共享服务：端口号？445，默认微软的系统全部开启445！

二、创建共享

方法：文件夹右键属性--共享--开启共享--设置共享名--设置共享权限

注：
1）在本地登录时，只受NTFS权限的影响
2）在远程登录时，将受共享及NTFS权限的共同影响，且取交集！
3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可。，

三、访问共享

方法：
在开始运行/或我的电脑地址栏中，输入UNC地址：
\\文件共享服务器IP
\\文件共享服务器IP\共享名

判断题：
服务器上有某文件夹：d:\feifei
服务器IP：10.1.1.1
共享名： f
以下哪种方式可以正常访问该共享？
\\10.1.1.1\d\feifei \\10.1.1.1\feifei \\10.1.1.1\d\f \\10.1.1.1\f 正确

案例：
1.开2台虚拟机，并互相ping通
2.设置2003为共享服务器，并在客户机上可以访问共享，要求aa账户只能下载，bb账户只能上传，cc账户可以上传下载及删除 

四、创建隐藏的共享

方法：共享名$

五、访问隐藏共享的方法

\\服务器IP\共享名$

六、共享相关命令

  net share                         #列出共享列表
  net share  共享名  /del            #删除共享

七、屏蔽系统所有分区隐藏共享自动产生

6.1、打开注册表

打开注册表编辑器：regedit

6.2、定位共享注册表位置

HKEY_Local_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\

右键新建REG_DWORD类型的AutoShareServer 键，值为 0

八、查看本地网络连接状态

netstat -an

九、关闭445服务

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等）

方法1：打开services.msc（服务管理窗口），并停止及禁用server服务，来禁止445端口的开放！

方法2：禁止被访问445，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统）