[千锋-网安学习篇-day4]2-文件共享服务器

• 文件共享服务器
• • 共享服务器概述
  • 创建共享
  • 访问共享
  • 创建隐藏的共享
  • 访问隐藏共享的方法
  • 共享相关命令
  • 屏蔽系统隐藏共享自动产生
  • • 打开注册表
    • 定位共享注册表位置
  • 查看本地网络连接状态
  • 关闭445服务

通过网络提供文件共享服务（CIFS协议-微软开发），提供文件下载和上传服务（类似于FTP服务器）

环境:winXP、win2003sever（设置用户a/b/c）、Vmnet8(NAT模式)

方法：文件夹右键属性–共享–开启共享–设置共享名–设置共享权限

注：
1）在本地登录时，只受NTFS权限的影响
2）在远程登录时，将受共享及NTFS权限的共同影响，且取交集！
3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可。

在开始运行/或我的电脑地址栏中，输入UNC地址： 
\文件共享服务器IP 
\文件共享服务器IP共享名

判断题：
服务器上有某文件夹：d:feifei
服务器IP：10.1.1.1
共享名： f
以下哪种方式可以正常访问该共享？
A.\10.1.1.1dfeifei
B.\10.1.1.1feifei
C.\10.1.1.1df
D.\10.1.1.1f 
D正确(只与共享名有关，与盘符文件夹名无关)

案例： 
1.开2台虚拟机，并互相ping通 
2.设置2003为共享服务器，并在客户机上可以访问共享，要求aa账户只能下载，bb账户只能上传，cc账户可以上传下载 及删除

案例设置：建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可。

a.设置共享权限（win2003）

文件-共享-Everyone(完全控制)

b.设置NTFS权限

（1）取消继承权限：文件夹右键属性—安全—高级—去掉第一个对号–选择复制即可
（2）用户权限：删除其他的组，只留下admins组，添加用户a/b/c
（3）a:只能下载-------读取；b:只能上传--------写入；c：上传和下载：读取+写入

c.访问（winxp端登陆）

方法：共享名$

服务器IP共享名$

win2003中
net share #列出共享列表 
net share 共享名 /del #删除共享

打开注册表编辑器：regedit

HKEY_Local_MACHINESystemCurrentControlSetServicesLanmanServerParameters
右键新建REG_DWORD类型的AutoShareServer 键，值为 0
关机重启

netstat -an (445文件共享服务)

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等）（网页服务端一般不开放文件服务，所以需要关掉）

方法1：打开services.msc，并停止及禁用server服务
方法2：禁止被访问445，配置高级安全防火墙-入站规则（在win7及以上系统，win2008及以上系统）