可能有些朋友对隐形共享还不太了解,用过Windows
NT的朋友一定知道,默认的情况下,硬盘中所有逻辑分区都是被设置成共享的,但是你通过网上邻居却不能看见这些共享的分区,要访问这些隐形的分区则必须使用UNC路径,也就是在地址栏中键入“\\计算机名称\共享名”或者使用映射网络驱动器将其映射成本地的硬盘。
事实上这种“隐形”就是通过共享名称后面加上“$”来实现的,由于一些扫描网络共享工具的出现,给设置了共享的朋友带来极大的不安全因素,所以不少人建议在共享名称后面加上美元符号“$”来实现隐藏共享驱动器(文件夹)目的。没错!设置隐形共享的确在一定程度上保证了共享资源的安全性,但这并不是绝对的,下面笔者举的这个例子就是给那些还没有对共享的危险性有足够认识的朋友提个醒。
首先将“Windows(98)/System”目录下的“Msnp32.dll”复制一份到其他文件夹,运行Ultraedit-32,打开刚才保存的文件,查找“24
56
xx”十六进制字节并将其中的“24”用“00”替换,保存后退出。由于Msnp32.dll是系统文件,我们不能直接在Windows中进行覆盖,重启系统进入DOS状态后将修改的Msnp32.dll拷入System目录。
图1 为了安全起见,对搜索到的文件做了模糊处理
现在我们来看看修改Msnp32.dll能起到什么作用。运行Nethacker(网络刺客,这是网上很流行的扫描共享的工具),从“主机资源”菜单中选择“搜索共享主机”,填入需要搜索的IP段进行扫描。不一会儿,我们就可以从“因特网”列表中看见搜索到的共享资源(如图1),居然还有完全共享的C盘,即没有设置任何密码,也没有对其隐藏,看来许多网民的安全意识还是比较淡薄的。
|