局域网连接时,共享服务器的IPC$资源,这个IPC$是什么????

IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。

利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。

我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。

所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$，访问共享资源,导出用户列表,并使用一些字典工具，进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的.

首先需要指出的是空连接和ipc$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。ipc$是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限。有许多的工具必须用到ipc$。默认共享是为了方便远程管理而开放的共享，包含了所有的逻辑盘（c$,d$,e$……）和系统目录winnt或windows（admin$）。

IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$，访问共享资源,导出用户列表,并使用一些字典工具，进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的.

单独地运行病毒、黑客软件、广告插件和间谍软件的防护程序会拖慢您的计算机，并难于进行管理，必将带来安全问题。小心那些臃肿的互联网安全套装，它会占用您计算机数百兆的空间。它们的存在是因为商家把现有的产品捆绑在一起。相反， ESET NOD32则设计了一个高效的内核，作为一个单独的、高度优化的引擎，提供统一的安全保护，防止不断的更新病毒、蠕虫、间谍程序的恶意攻击。ESET NOD32拥有先进的ThreatSense 技术（专利申请中），可通过对恶意代码进行分析，实时侦测未知的病毒，让您时刻走在病毒编写者的前面。

最小的影响

ESET NOD32节约内存和硬盘上的资源，让它们为更重要的应用服务， 本软件只有11M，平均占用23M的内存(根据检测状态会有变化)。ThreatSense 每次更新（包括启发式逻辑和病毒特征码）通常都只有20KB到50KB左右。选择ESET NOD32将更加有效。

最快的扫描

强大的安全防护绝不拖慢计算机。ESET NOD32是用大量的汇编语言编写而成，因其最快的侦测速度和高效的查杀能力而连续地获奖，平均比其竞争对手快3到34倍（源自: Virus Bulletin)。选择ESET NOD32可提升您的计算机性能。

简单的管理

ESET NOD32会自动进行自我更新，如果您是个人使用或是家庭办公的话，您根本不用去管理它。对于大型企业，我们提供了强大的远程分布式的网络管理，管理员可以集中部署、安装、监测和管理成千上万的ESET NOD32工作站和服务器。 最小影响和最快的速度可以得到的最好的保护。ESET NOD32能够多层次地保护你的组织，在桌面、文件服务器和邮件网关。都能为您提供最佳的解决方案。

启发式实时侦测

启发式是最有效的安全保护，病毒程序的防护必须要在其对计算机造成影响前实时地进行。那些时刻等待着病毒特征库更新的防毒软件会给攻击打开一扇窗，稍不留神就有可能给您造成灾难性的后果。ESET NOD32则凭借其ThreatSense 技术，将会关闭这扇窗，而不像大部分依靠特征库更新的防毒软件。

ESET NOD32通过实时分析应用软件的执行过程来判断是否存在恶意企图，可以提前地侦测并拦截病毒威胁。而且，在大多数情况下不需要进行病毒特征更新。与此相反，多数的其它杀毒软件只会在他们的用户受到新病毒攻击后的几个小时发布病毒特征。

对多种威胁的保护措施由下列模件提供：

文件实时监控 (AMON)常驻内存的扫描器，它会自动的扫描计算机将要访问的文件。

ESET NOD32手动扫描器（按用户要求进行扫描）,可选择要扫描的文件和磁盘分区。 也可以计划在某个空闲时间自动扫描。

网络监视（IMON）常驻于内存，在Winsock级来防止恶意代码入侵电脑，它会扫描互联网浏览网页(HTTP)、以及POP3电子邮件协议。

MS Office文件实时防护（DMON）通过监视微软提供的API，在打开office文件时首先检测文件是否被感染(包括在IE上打开office文件)。

MS Outlook电子邮件保护（EMON）一个辅助的模块，通过MAPI接口与电子邮件客户端软件协同工作，比如 Microsoft Outlook 、Microsoft Exchange。

NOD32不仅仅是一种先进的技术，而且它也是著名的杀毒软件商标。ESET的NOD32能够实现最佳的病毒防护，这毫不夸张。

与其它防病毒软件的比较

通过行业测试和数据分析的结果可以得到一个不争的事实：NOD32在侦测能力、占用资源大小和侦测速度上都比ESET最强劲的竞争者的表现更为突出，它是一款优秀的防病毒软件。将NOD32与其它防病毒方案相比较，如：Symantec（诺顿防病毒2006）、McAfee 和 Trend，并找出为什么NOD32是在侦测能力、占用资源大小和侦测速度上都更胜一筹，NOD32无疑最好的解决方案、最佳的选择。

对已知病毒的防护和对潜在威胁的侦测比较

大约80％的威胁是使用ThreatSense 引擎进行启发式侦测而发现的。如： MyDoom、 Netsky、Bagle 和 Mytob 的所有变种， 即使病毒库中并没有该变种的特征码，NOD32也能够发现并清除它。

凭借其优秀的主动侦测能力和极低的病毒误报率，NOD32在国际著名反病毒软件评测机构的AV-Comparatives测试中独家连续多次荣获了最高奖项(ADVANCED+)。NOD32拥有业界最快的扫瞄引擎，获得了2006年度杀毒软件综合评比第一名。

ESET NOD32对肆虐中的计算机病毒保持着极高的侦测率,在过去9年中连续48次通过VB100%认证，是业界该奖项的最高记录保持者。这些数据更有力地证实了ESET NOD32的已知病毒侦测能力。

最优秀的抵抗In-the-Wild病毒的防毒软件

在VirusBulletin测试中，NOD32比其它产品遗漏更少的in-the-Wild计算机病毒。

最迅速的防病毒软件

对于NOD32，它并不需要牺牲速度来保证侦测性能。扫瞄和更新过程会在不被察觉的情况下进行的，而且不会带来性能的下降。

在Windows XP Professional, 64-bit, Edition操作系统中，扫瞄速度达到40MB/秒。（源自：Virus Bulletin 2006年12月）

在Microsoft Windows Vista Business Edition (32-bit)操作系统中，扫瞄速度比Symantec and Kaspersky快3倍；比McAfee快4倍。（源自：Virus Bulletin 2007年2月）

On-access扫瞄只影响4％的性能。（源自：Cannon/ESET 测试, 2006年8月）

资源占用最低的防毒软件

与其它防病毒软件比较，您会发现NOD32是一个极小的应用程序，却能够提供极大范围的威胁防护。例如：NOD32 v2.7的安装文件仅仅11MB，只占用大约15到20MB的内存空间。

ESET NOD32的优势

轻 · 快 · 准 · 狠

ESET NOD32只占极少系统资源，不会影响电脑速度，带给您升级硬件般的感受。ESET NOD32扫描速度全球领先，高达40MB/s以上，扫描系统时不必再漫长等待。 ESET NOD32连续九年In the Wild病毒无一遗漏，唯一48次通过VB100%权威认证。

ESET NOD32与其它杀毒软件的比较

ESET NOD32在全球共获得超过100多个奖项,包括Virus Bulletin, AV Comparative 2006年度总冠军，PC Magazine, ICSA认证, Checkmark认证等, 更加是全球唯一通过48次VB100%测试的防毒软件,高居众产品之榜首！

---