【我的电脑地址栏】网络安全之文件共享服务器

一、共享服务器概述

通过网络提供文件共享服务、文件下载和上传服务(类似于FTP服务器)

远程桌面服务启动后，端口号是？3389

文件共享服务：端口号？445，基本微软的系统都打开445！

第二，创建共享

如何：文件夹右键属性-共享-打开共享-设置共享名称-设置共享权限注意：

1)在本地登录时，仅受NTFS权限的影响

2)远程登录时受共享和NTFS权限的影响交叉！

3)因此，只需将共享权限设置为everyone完全控制，然后将特定权限要求设置为NTFS权限即可。

，

三、访问共享

方法：
在开始运行/或我的电脑地址栏中，输入UNC地址：
\文件共享服务器IP
\文件共享服务器IP共享名

判断题：
服务器上有某文件夹：d:feifei
服务器IP：10.1.1.1
共享名： f
以下哪种方式可以正常访问该共享？
\10.1.1.1dfeifei \10.1.1.1feifei \10.1.1.1df \10.1.1.1f 正确

案例：
1.开2台虚拟机，并互相ping通
2.设置2003为共享服务器，并在客户机上可以访问共享，要求aa账户只能下载，bb账户只能上传，cc账户可以上传下载及删除

四、创建隐藏的共享

方法：共享名$

五、访问隐藏共享的方法

\服务器IP共享名$

六、共享相关命令

  net share                         #列出共享列表
  net share  共享名  /del            #删除共享

七、屏蔽系统所有分区隐藏共享自动产生

6.1、打开注册表

打开注册表编辑器：regedit

6.2、定位共享注册表位置

HKEY_Local_MACHINESystemCurrentControlSetServicesLanmanServerParameters

右键新建REG_DWORD类型的AutoShareServer 键，值为 0

八、查看本地网络连接状态

netstat -an

九、关闭445服务

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等）

方法1：打开（服务管理窗口），并停止及禁用server服务，来禁止445端口的开放！

方法2：禁止被访问445，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统）

推荐阅读