俗话说“家贼难防”,在局域网中真正对自己的信息安全构成威胁的不是遥远的黑客,而是自己身边的“人”。由于网上邻居共享文件在局域网中的应用非常广泛,为了更好地保护自己,在共享文件时我们需要隐身术的帮助来防止内部的恶意攻击。
初级隐藏:隐藏共享文件夹
不要认为为共享文件夹加上密码就能保证安全,Windows的漏洞多着呢,Internet上很容易下载到“密码破解器”。如果别人从网上邻居中看不到你的共享文件夹那就会安全多了。要实现这种效果一点都不难:用鼠标右击要隐藏共享的文件夹,点击“共享”选项,在共享名中填入共享文件夹的名称,然后在后面加上美元符“$”,例如“共享文件$”,再填入密码。如果别人要访问你的共享的文件,必须在地址栏中输入“计算机名称(或者是IP地址)共享文件$,回车,填入密码确认,才能访问你的文件夹。
高级隐藏:无共享标志共享
用上面介绍的方法,别人通过网上邻居是不能看到你共享的文件夹了,不过如果有一天让他发现在你的电脑上还有共享文件夹存在(被共享文件夹有被共享的特殊标志,下面有个小手托着,与一般文件夹有明显的区别),而从网上邻居上却看不到你共享的文件夹,那么他很可能会发挥出自己的钻研精神,想尽办法把你共享的文件夹打开。如果能将共享文件夹的小手标志去掉,让共享文件夹和普通文件夹一样,让别人看不出它是共享的,那安全就更有了保障。下面以无共享标志共享D盘为例谈谈具体的做法:首先利用本文一开始介绍的初级隐身术——隐藏共享文件夹的方法设置D盘为隐藏共享,然后打开注册表编辑器,依次打开“HKEY_LOCAL_MACHINESoftWareMicrosoftWindowsCurrentVersionNetworkLanMand$”(也可以利用注册表的查找功能直接查找主键“d$”)。将DWORD值“Flags”的键值由“192”改为“302”,重新启动Windows就能生效。如果要访问,只要在地址栏中输入“计算机名d$”,就可以看到D盘共享的内容了。这时你会发现,即使本机的资源浏览器里也看不出D盘被共享,是不是很神奇?除了自己,还有谁知道你的D盘是共享的呢?
局域网内“以假乱真”藏IP
现在许多局域网内的机器都设置了固定IP地址,这样很容易被内部或外部的黑客探知,进而发起攻击。因此我们需要在局域网里隐藏电脑的IP地址,以保证安全。我们可以将局域网内的计算机名改成一个假的IP地址,以此来欺骗初级黑客。具体方法如下:
在Windows9x下,点击“开始→设置→控制面板”,双击“网络”,在弹出窗口中点击“标识”标签页,然后将计算机名随意设置为一个IP地址形式的名称,点击[确定]即可。
在Windows2000/XP下,用鼠标右键点击“我的电脑”图标,选择“属性”,在弹出的“系统属性”窗口中选择“计算机名”标签页,在该标签页中将“计算机描述”后的文本框中的内容改为一个IP地址最后点击[应用]即可。
以假乱真的机器名设置