引用:
|
作者tatikoma
是的，最根本要避免的是Q3，分享透過tcpip外泄
是指將
netbios-ssn (139,for win sharing)
ms-ds (445,for win2k smb)
之類的 port 由 lan 端特定或不特定 pc 作 port forwarding 到 wan 端吧?
是的，我也這麼想。只是印象中 netbios (over tcpip) 還是 netbeui 好像也是漏洞之一，所以乾脆不用 tcpip 跑分享，只用 ipx分享-要是 ip 分享器幫我分享了 ipx 流量，也只好輸給它了  |
呃...IP分享器的WAN端沒將139,445開個Virtal server指到LAN端某臺電腦
外面是沒辦法抓得到的
所以對IP分享器外部的人來說,在IP分享器內就等於沒開網芳一樣
這也是為啥很多人都會建議新安裝Windows 2000/XP時,用臺IP分享器接著的原因
免得網路卡在"安裝過程中"安裝且啟動完成,上了網路,就中標了.............................
(慘痛回憶..才裝了快完成,忘了拔網路線,本來想賭沒中,結果第一次開機完就確認中標...)