从硬盘共享着手 防范共享攻击

    为了防止非法网页通过共享硬盘方式来攻击本地主机，我们不妨按下面操作方法来拒绝非法创建隐藏硬盘共享：

    首先我们需要确认一下本地主机是否已经被黑客悄悄创建了隐藏硬盘共享。在查看本地硬盘是否被偷偷设置成共享时，我们可以先按前面的操作方法打开系统的注册表编辑界面，在该编辑界面左侧区域先展开“HKEY_LOCAL_MACHINE”注册表分支，然后在该分支下面用鼠标逐一选择“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“Network”、“LanMan”项目，在对应“LanMan”项目的右侧显示区域中看看是否存在一个名为“RWC$”的键值 ，一旦发现该键值的话，那就意味着本地主机的硬盘已被偷偷设成共享了，而且隐藏共享名就是这里的“RWC$”，这个时候我们必须及时将“RWC$”键值删除掉，以便切断非法隐藏共享，从而拒绝黑客的继续攻击；

    下面我们必须采取措施阻止非法攻击代码继续偷偷共享本地硬盘。要做到这一点，我们可以先进入到本地的资源管理器界面，打开Windows目录中的system文件夹窗口，在该窗口中将“Vserver.vxd”这个共享虚拟设备驱动文件选中并删除掉；接下来，再次打开本地主机的系统注册表编辑窗口，在该编辑界面左侧区域先展开“HKEY_LOCAL_MACHINE”注册表分支，再在该分支下逐一选择“System”、“CurrentControlSet”、“Services”、“VxD”项目（如图3所示），在对应“VxD”项目右侧显示窗口中找到“Vserver”键值并将其删除掉，最后刷新一下本地主机的注册表系统，这么一来无论什么恶意攻击网页都无法偷偷地将本地主机的硬盘设成隐藏共享了。当然，该安全防范技巧只能在Windows 98工作站中有效。

图3