谈局域网内的隐身大法

谈局域网内的隐身大法 俗话说“家贼难防”，在局域网中真正对自己的信息安全构成威胁的不是遥远的黑客，而是自己身边的“人”。由于网上邻居共享文件在局域网中的应用非常广泛，为了更好地保护自己，在共享文件时我们需要隐身术的帮助来防止内部的恶意攻击。 初级隐藏：隐藏共享文件夹 　　不要认为为共享文件夹加上密码就能保证安全，Windows的漏洞多着呢，Internet上很容易下载到“密码破解器”。如果别人从网上邻居中看不到你的共享文件夹那就会安全多了。要实现这种效果一点都不难：用鼠标右击要隐藏共享的文件夹，点击“共享”选项，在共享名中填入共享文件夹的名称，然后在后面加上美元符“$”，例如“共享文件$”，再填入密码。如果别人要访问你的共享的文件，必须在地址栏中输入“\计算机名称(或者是IP地址)\共享文件$，回车，填入密码确认，才能访问你的文件夹。 高级隐藏：无共享标志共享 　　用上面介绍的方法，别人通过网上邻居是不能看到你共享的文件夹了，不过如果有一天让他发现在你的电脑上还有共享文件夹存在(被共享文件夹有被共享的特殊标志，下面有个小手托着，与一般文件夹有明显的区别)，而从网上邻居上却看不到你共享的文件夹，那么他很可能会发挥出自己的钻研精神，想尽办法把你共享的文件夹打开。如果能将共享文件夹的小手标志去掉，让共享文件夹和普通文件夹一样，让别人看不出它是共享的，那安全就更有了保障。下面以无共享标志共享D盘为例谈谈具体的做法：首先利用本文一开始介绍的初级隐身术——隐藏共享文件夹的方法设置D盘为隐藏共享，然后打开注册表编辑器，依次打开“HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Network\LanMan\d$”(也可以利用注册表的查找功能直接查找主键“d$”)。将DWORD值“Flags”的键值由“192”改为“302”，重新启动Windows就能生效。如果要访问，只要在地址栏中输入“\计算机名\d$”，就可以看到D盘共享的内容了。这时你会发现，即使本机的资源浏览器里也看不出D盘被共享，是不是很神奇？除了自己，还有谁知道你的D盘是共享的呢？ 局域网内“以假乱真”藏IP 　　现在许多局域网内的机器都设置了固定IP地址，这样很容易被内部或外部的黑客探知，进而发起攻击。因此我们需要在局域网里隐藏电脑的IP地址，以保证安全。我们可以将局域网内的计算机名改成一个假的IP地址，以此来欺骗初级黑客。具体方法如下： 　　在Windows 9x下，点击“开始→设置→控制面板”，双击“网络”，在弹出窗口中点击“标识”标签页，然后将计算机名随意设置为一个IP地址形式的名称，点击[确定]即可。 　　在Windows 2000/XP下，用鼠标右键点击“我的电脑”图标，选择“属性”，在弹出的“系统属性”窗口中选择“计算机名”标签页，在该标签页中将“计算机描述”后的文本框中的内容改为一个IP地址(见附图)，最后点击[应用]即可。 以假乱真的机器名设置 技巧：多种途径访问局域网中的计算机 　目前许多中小学校都建设了校园网，不同科室的计算机之间实现了资源共享。那么如何访问网络中的计算机呢？使用“网上邻居”当然是最常用的方法，不过除此之外，还有一些方法也可以实现对等网互相访问。 　　目前许多中小学校都建设了校园网，不同科室的计算机之间实现了资源共享。那么如何访问网络中的计算机呢？使用“网上邻居”当然是最常用的方法，不过除此之外，还有一些方法也可以实现对等网互相访问。 　　假设局域网中有一台名为Teacher的计算机，我们想访问它时，可通过以下方法实现： 　　方法一：在“运行”框中键入“＼＼Teacher”并单击[确定]按钮，即可访问该计算机。 　　方法二：如果在“网上邻居”中看不到“Teacher”，而事实上它已经连接在网络中，那么我们可以右击“网上邻居”，选择“搜索计算机”。在对话框中键入“Teacher”后，单击[立即搜索]，找到后双击计算机名即可进行访问。 　　方法三：在MS-DOS窗口中键入“Net View ＼＼Teacher”命令并回车，即可查看Teacher机器上有哪些共享文件夹；如果执行“Net Use K:＼＼Teacher＼Setup”命令，则可以将Teacher上的共享文件夹Setup映射为K盘，这样在MS-DOS窗口中键入“K:”，即可访问Teacher机器上的Setup文件夹。 如何在局域网中隐藏自己的计算机 在Windows 2000/XP/2003系统下，还可以使用命令行完成隐藏，单击“开始/运行”， 在“运行”框中输入“CMD”， 在DOS命令提示行下输“net config server /hidden:yes”,命令成功后自己的电脑就被隐藏起来了。要取消隐藏，则把其中的“yes”改成“no”即可！ 在WIN98下，鼠标右键单击桌面上的“网上邻居”，在弹出的右键菜单中选择“属性”， 在“属性”对话框中删除“Microsoft网络的文件和打印机共享”，就可以实现在局域网中隐藏自己的计算机名了。 一般方法:网上邻居上点右键选择‘属性’再用鼠标右击“本地连接”，选择属性, 在弹出的对话框中把“Microsoft网络的文件和打印机共享”打勾去掉就可以了。别人将不能看到你的计算机名！"Qos数据包程序"可不用去勾，不然你就看不到别人的计算机了。最好把你的用户名改一下，局域网内用户就无法进入你的计算机了。在管理工具--计算机管理--本地用户和组--用户，把Guest禁用，把你的Administrator重命名即可。 1.修改注册表,如果你对注册表不大熟悉的话,还是用第二种吧. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters\ 键值：Hidden 类新：DWORD 值：1隐藏 0显示 2.使用如下的命令: net config worksation /hidden:yes 3.方法很简单，在桌面的网上邻居上点右键选择“属性”，(如果你的系统是WindowsXP那么就用鼠标右击“本地连接”,选择属性）在弹出的对话框中把“Microsoft网络的文件和打印机共享”和“QoS数据包计划程序”前面的勾去掉， 重新启动计算机，一切就OK了。这样别人无法看到你的电脑，自然也就无法共享你的电脑里的内容了。如果你不想这样， 那么就将这两个选项前面的勾选中就行了 编辑一个注册表文件hidden.reg 内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] "Hidden"=dword:00000001