局域网共享资源安全之另类防护法
2016-01-29 16:11
局域网共享资源安全之另类防护法,局域网共享资源安全之另类防护法
大家在Windows局域网中，有时为了能够实现某些资源的共用，往往可以对需要实现共用的资源建立一个共享名称，然后需要使用该共用资源的用户通过局域网中的网上邻居功能，来实现对共用资源的访问。虽然共享能给我们带来操作上的方便，但不可否认它也给我们带来了安全方面的威胁。有些不法用户可以利用共享功能，来任意删除、更改或者破坏局域网中其他计算机上的资源。为了保护共享资源的安全，我们可以在Window的共享级系统设置共享密码；同时还可以将共享文件夹的访问类型设置为“只读”或“完全”，以此来保证其安全性。例如，为了安全的共享一个包含重要信息的文件夹，你可以对文件夹设置密码保护、设置访问权限并只把密码告诉特定的用户。
即使我们给共享资源设置了访问密码，但是局域网中的每一个用户仍然能够在“网上邻居”中看到这个共享资源，在黑客横行的今天，这些访问密码在那些高级黑客面前简直是形同虚设，因此我们千万不要认为设置密码就很安全了。
那么我们该采取什么方法才能确保相对安全呢？用过NT的用户可能会知道，NT会默认地给C盘建立一个形如"C$"的共享名称，但在网上邻居中我们并不能看到C文件夹，这就说明了“$”符号可以隐藏共享文件夹；所以在这里，我们同样可以使用这样的方法，在给需要共用的资源设置共享名称时，只需要在共享名后附加一个美元标志（$）。设置完共享名称后，再打开“网上邻居”时就会发现被设置的共享资源现在找不到了，这时即使你黑客本领再大，也无法对这个共享资源进行破坏了。
使用$来设置共享名称为保证共享资源的安全又添加了一道有力的屏障，而且该共享资源的任何访问限制或密码仍然有效。下面，笔者就以实际的例子来说明这个技巧的应用情况假设，笔者在某个局域网中的A计算机中需要设置一个共享文件夹，而且要求设置的共享文件夹不能让其他用户看到，只允许指定用户B来访问。要实现上面的操作目的，我们就可以按照如下步骤来执行：
1、首先A在计算机中找到需要共享的资源文件夹，例如我们假设把E盘中的famen文件夹资源共享给B使用。
2、接着在famen文件夹上，用鼠标右键单击一下，从随后弹出的右键菜单中选择“共享”命令，程序将打开一个设置对话框。
3、在该设置对话框中有两个标签，其中“常规”标签可以帮助我们详细了解共享文件夹的各方面的参数信息，例如文件夹大小、位置、创建时间以及文件属性等；在“共享”标签下，我们可以用鼠标单击“共享为”选项前面的单选框，并在“共享名”文本框中输入一个以“$”结尾的名称，例如输入famen$。
4、接着我们在“访问类型”设置项中，根据自己的需要设置共享的级别，系统共提供3种访问类型，分别为只读、完全以及根据密码访问，在这里我们选择“根据密码访问”选项。
5、一旦选择了“根据密码访问”选项后，“完全访问密码”文本框将被激活，最后在对应的文本框中输入访问密码，最后点击“确定”按钮退出共享对话框。显示共享名为Secret$、共享方式为根据密码完全访问的文件夹。
设置好了共享的文件夹以后，我们在B计算机中打开网上邻居窗口，并在该窗口中找到A计算机，并用鼠标双击A计算机的图标，但在其后的窗口中我们发现A计算机中并没有famen$这个共享文件夹，那么我们该如何才能访问它呢？下面是其具体的访问步骤：
1、要访问一个共享文件夹，通常情况下只需简单的在“网上邻居”列表中选择该主机系统，而后便可查找并访问该文件夹。我们首先在B计算机的桌面上，用鼠标双击“网上邻居”图标，打开网上邻居窗口，找到A计算机图标。由于famen$被隐藏了起来，因此我们无法在共享目录列表中直接找到famen$。
2、为了能够访问这个隐藏起来的共享文件夹，我们必须利用“映像网络驱动器”功能才能实现。但在Win9X系统默认设置中，“映像网络驱动器”功能并没有出现在工具栏中，我们必须通过设置才能把它显示在工具栏中。我们只要在菜单栏中依次选择“视图/文件夹选项”，出现“文件夹选项”对话框后，用鼠标点击“视图”标签，并选择“在工具条中显示映像网络驱动器按钮”的复选框，而后点击“确定”就可以了。
3、下面我们就可以直接用鼠标单击工具栏中的“映像网络驱动器”命令按钮，系统将打开一个标题为“映像网络驱动器”的设置对话框，在对话框的“路径”文本框中以UNC格式输入网络路径和共享名，添加了路径和共享名为“\Afamen$”。
4、最后，我们再用鼠标单击一下“确定”按钮便可以完成此连接。如果我们设置了访问密码，我们还会看到一个“输入网络密码”的对话框。输入密码后，Windows将连
