Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。当我们用流光探测时，比如说IPC探测，就会

本人喜欢东躲西藏，所以总结出了一些隐藏的方案，具体看情况定了。 那么一般进入一台服务器后隐藏自己的手段有： 1、superdoor克隆，但是有bug。榕哥的ca克隆，要依赖ipc，也不是很爽。 2

硬盘都被共享外，还存在Admin、IPC这两个共享（分别为远程管理共享与远程网络连接）。这样，局域网内同一工作组内的计算机，只要知道

1、禁止IPC空连接 Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到

常有朋友问我到底得到肉鸡有什么用?肉鸡能做的事情还是很多的，在这里我只举例说明一些事情，希望能够起到抛砖引玉的作用。首先，手上当然要有预备肉鸡。肉鸡的获得方法很多，你大可通过最简单的IPC$或者

webadv：针对iis+sp3的溢出成功率很高(溢出后system权限!) ipscan：大范围网段快速ipc猜解 svc：远程安装/删除Win2k服务

d$ /delete（如果有e,f,……可以继续删除） 3.删除ipc$空连接 在运行内输入regedit 在注册表中找到 HKEYLOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数

默认安装带来安全漏洞记得有一次在和一位网管聊天的过程中他坚持认为自己Windows 2000 Server系统是不可能被入侵的。“我已经把IPC＄的连接共享都禁止，入侵者根本无法得到我系统上的

net share d$ /delete（如果有e,f,……可以继续删除） 3.删除ipc$空连接在运行内输入regedit在注册表中找到 HKEYLOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称Restric

不知道在什么时候，关闭Windows系统中的C$、D$、IPC$等默认共享成为了最基本的安全防范措施，惊弓之鸟们纷纷响应号召，向默认共享宣战。然而存在是有理由的，默认共享的存在同样如此。你可知道盲目