4.1 IPC$默认共享漏洞应用

第4章操作系统漏洞隐患

目前微软服务器是比较流行的服务器操作系统之一。由于它的简单、容易掌握的特点，被全世界的服务器广泛应用。那么，黑客是如何对微软服务器进行攻击的呢？本章对黑客的技术进行全方位的揭秘。

提到微软的操作系统没有人不知道，谁也说不清楚世界上有多少人在使用它。可是当安装完微软的操作系统以后，只要连上网络，黑客能在两分钟之内进入电脑，很多病毒也能在短时间之内感染电脑。虽然微软接二连三地推出安全补丁，但是漏洞依然不断。很多黑客把这些漏洞的利用方法写成工具，即使不了解程序的人用这些傻瓜式的工具也能在顷刻之间任意地对有漏洞的电脑进行任何操作，这不是骇人听闻而是事实。下面就来深入了解一下微软操作系统的基本漏洞，以及这些漏洞的攻防方法。

4.1  IPC$默认共享漏洞应用

用惯了Windows 98的人知道，Windows 98里可以设置用户并加密码，不过Windows 98登录时可以用【Esc】键很容易地绕过去。相比之下Windows 2000的安全性就好多了，不输入密码是不会允许登录的。假设有这样一个Windows 2000系统的主机管理员的密码是空的，或是十分简单，这个电脑一旦连入网络，会很容易被扫描软件找到，并得到管理员的名字及密码，黑客利用Windows 2000里的IPC$共享功能能在一分钟之内就进入这个电脑。下面通过一个实际的入侵例子来演示一下这个过程。