記憶盒子

把記憶裝進(jìn)灰色的盒子,封裝起來,那年那月,重新拾起。

首頁搜索目錄
search
當(dāng)前主題: 互聯(lián)網(wǎng)絡(luò)

由dos命令遠(yuǎn)程重啟VPS服務(wù)器想到防范ipc$入侵

作者:Kaka    時(shí)間:2013-8-19 8:1:52    瀏覽:    評(píng)論:8

      今天發(fā)現(xiàn)一臺(tái)vps的網(wǎng)站訪問速度很慢,遇到這個(gè)情況,我的解決的辦法首先是把IIS停了,過幾分鐘后再啟動(dòng);有時(shí)也需要重啟一下服務(wù)器,才能解決問題。

      這臺(tái)vps是聯(lián)通單線,我這里是電信,可能是線路的原因,我遠(yuǎn)程連接這臺(tái)vps總是不太順暢,而即使連接登錄成功,那操作界面也一卡一卡的,鼠標(biāo)有停滯現(xiàn)象。

      今天我不想再去為登錄和操作vps折騰一番了,我想通過一個(gè)更便捷的方法,通過dos命令遠(yuǎn)程重啟一下vps服務(wù)器就行。

      查閱了相關(guān)資料后,發(fā)現(xiàn)可以通過dos命令的方式遠(yuǎn)程重啟vps。

      首先建立連接

net use \\202.96.168.143\ipc$ passwords /user:administrator

      然后運(yùn)行重啟

shutdown -r -m \\202.96.168.143 -f

      說明:把IP換成需要重啟的VPS IP,把“passwords”換成VPS的密碼,把“administrator”換成VPS的管理員用戶。

      這樣,VPS就能夠通過本地的dos命令,來重啟了。

      知識(shí)擴(kuò)充

      防范ipc$入侵

      本文利用ipc$來遠(yuǎn)程操作服務(wù)器,這其實(shí)也給我們一個(gè)警示,別人是可以通過ipc$進(jìn)行入侵我們的服務(wù)器的,因此,我們需要做好預(yù)防措施,防范ipc$入侵。

      我們可以通過如下一些設(shè)置,來防范別人通過ipc$入侵我們的服務(wù)器。

      1、禁止空連接進(jìn)行枚舉(此操作并不能阻止空連接的建立,引自《解剖win2000下的空會(huì)話》)

      首先運(yùn)行regedit,找到如下組建
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]
      把RestrictAnonymous = DWORD的鍵值改為:00000001
      (如果設(shè)置為2的話,有一些問題會(huì)發(fā)生,比如一些WIN的服務(wù)出現(xiàn)問題等等)

      2、禁止默認(rèn)共享

      1)察看本地共享資源
      運(yùn)行-cmd-輸入net share

      2)刪除共享(每次輸入一個(gè))
      net share ipc$ /delete
      net share admin$ /delete
      net share c$ /delete
      net share d$ /delete(如果有e,f,……可以繼續(xù)刪除)

      3)停止server服務(wù)
      net stop server /y (重新啟動(dòng)后server服務(wù)會(huì)重新開啟)

      4)修改注冊(cè)表
      運(yùn)行-regedit

      server版:找到如下主鍵
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
      把AutoShareServer(DWORD)的鍵值改為:00000000。

      pro版:找到如下主鍵
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
      把AutoShareWks(DWORD)的鍵值改為:00000000。 
      如果上面所說的主鍵不存在,就新建(右擊-新建-雙字節(jié)值)一個(gè)主健再改鍵值。

      3、永久關(guān)閉ipc$和默認(rèn)共享依賴的服務(wù):lanmanserver即server服務(wù)

      控制面板-管理工具-服務(wù)-找到server服務(wù)(右擊)-屬性-常規(guī)-啟動(dòng)類型-已禁用

      4、安裝防火墻(選中相關(guān)設(shè)置),或者端口過濾(濾掉139,445等),或者用新版本的優(yōu)化大師

      5、設(shè)置復(fù)雜密碼,防止通過ipc$窮舉密碼

      您可能對(duì)如下文章也感興趣

      遠(yuǎn)程連接超出最大允許連接數(shù)的終極解決方法

x

標(biāo)簽: Internet  

※ 網(wǎng)站速度慢?試試網(wǎng)站自動(dòng)優(yōu)化工具 ※

上一篇: 7月份Alexa算法更新 中文網(wǎng)站排名集體下降
下一篇: CNZZ新版功能強(qiáng)大 但訪問明細(xì)用戶體驗(yàn)仍不及51la
  • 4.扣*
  • 以后一定會(huì)經(jīng)常來這里,因?yàn)椴┲魇歉呷?/li>
  • 2013/8/26 12:00:15 回復(fù)該留言
  • 1.怎****
  • 連接從那里建設(shè),這個(gè)教程弄仔細(xì)點(diǎn)行嗎?
    重啟那個(gè)又是什么東西
    本人小白
    Kaka 于 2013-8-20 17:12:45 回復(fù)
    dos里輸入命令,你這都看不懂?Hehe
  • 2013/8/20 15:18:09 回復(fù)該留言

發(fā)表評(píng)論:

◎歡迎參與討論,請(qǐng)?jiān)谶@里發(fā)表您的看法、交流您的觀點(diǎn)。

訂閱博客                   QQ交流群(312716741)

  • 通過Google訂閱本站 通過鮮果訂閱本站 通過抓蝦訂閱本站
  • 通過QQ郵箱訂閱本站 通過Yahoo訂閱本站 通過有道訂閱本站

Search

最新評(píng)論及回復(fù)

最近留言

網(wǎng)站分類

Powered By Z-Blog 1.8 Walle Build 91204 Designed by Han'space

Copyright @2009-2024 All Rights Reserved. 粵ICP備14028160號(hào)-1

Powered By Z-Blog 1.8 Walle Build 91204
Copyright @2009-2024 All Rights Reserved.