“網絡無間道”—談局域網之隱身大法

公民問政

　　俗話說“家賊難防”，在局域網中真正對自己的信息安全構成威脅的不是遙遠的駭客，而是自己身邊的“人”。由于網上鄰居共享文件在局域網中的應用非常廣泛，為了更好地保護自己，在共享文件時我們需要隱身術的幫助來防止內部的惡意攻擊。
　　初級隱藏：隱藏共享文件夾
　　不要認為為共享文件夾加上密碼就能保證安全，Windows的漏洞多著呢，Internet上很容易下載到“密碼破解器”。如果別人從網上鄰居中看不到你的共享文件夾那就會安全多了。要實現這種效果一點都不難：用鼠標右擊要隱藏共享的文件夾，點擊“共享”選項，在共享名中填入共享文件夾的名稱，然后在后面加上美元符“$”，例如“共享文件$”，再填入密碼。如果別人要訪問你的共享的文件，必須在地址欄中輸入“\計算機名稱(或者是IP地址)\共享文件$，回車，填入密碼確認，才能訪問你的文件夾。
　　高級隱藏：無共享標志共享
　　用上面介紹的方法，別人通過網上鄰居是不能看到你共享的文件夾了，不過如果有一天讓他發(fā)現在你的電腦上還有共享文件夾存在(被共享文件夾有被共享的特殊標志，下面有個小手托著，與一般文件夾有明顯的區(qū)別)，而從網上鄰居上卻看不到你共享的文件夾，那么他很可能會發(fā)揮出自己的鉆研精神，想盡辦法把你共享的文件夾打開。如果能將共享文件夾的小手標志去掉，讓共享文件夾和普通文件夾一樣，讓別人看不出它是共享的，那安全就更有了保障。下面以無共享標志共享D盤為例談談具體的做法：首先利用本文一開始介紹的初級隱身術——隱藏共享文件夾的方法設置D盤為隱藏共享，然后打開注冊表編輯器，依次打開“HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Network\LanMan\d$”(也可以利用注冊表的查找功能直接查找主鍵“d$”)。將DWORD值“Flags”的鍵值由“9”改為“0”，重新啟動Windows就能生效。如果要訪問，只要在地址欄中輸入“\計算機名\d$”，就可以看到D盤共享的內容了。這時你會發(fā)現，即使本機的資源瀏覽器里也看不出D盤被共享，是不是很神奇？除了自己，還有誰知道你的D盤是共享的呢？