空会话是使用匿名身份登录网络,允许用户查看网络上可用资源的列表。这通过 Windows® 计算机上称为进程间通信 (IPC$) 的共享来实现。许多 Windows® 操作系统默认启用空会话,有些允许用户在担心安全性且没有理由保持启用状态时关闭此功能。
空会话存在多个安全问题联系。一是它可以允许黑客对网络上的计算机进行读/写访问。这可用于在没有密码的情况下将恶意代码和其他材料插入到计算机上。黑客还可以获取生成的资源和用户名列表并尝试破解密码;即使有密码保护,如果黑客能够破解密码,也有可能在空会话期间造成损害。<图>空会话可能会使计算机网络容易受到黑客攻击.
特别是在大学网络上,空会话可能是一个重大的安全威胁,并可能会给信息技术 (IT) 部门带来问题。大学生可能根本无法保护他们的资源,或者可能会使用容易被猜到的明显密码。计算机感染蠕虫、病毒和其他材料后,可能会感染整个网络,从而引发计算机问题。包含机密数据的安全计算机可能会连接到网络,因此如果黑客意志坚定,这可能会导致学生记录等私人信息被泄露。
匿名连接允许黑客监视网络上发生的活动。信息技术 (IT) 工作人员在登录查看用户时将能够看到空会话,并且某些安全系统设置为当有人似乎正在使用此类会话扫描网络时发出警报。尽管空会话可以具有有效且完全合法的用途,但这些用途可能受到足够的限制,以至于出于安全原因,连接到网络的计算机可能会配置为禁止此类连接。
每个操作系统使用略有不同的过程来禁用空会话。网络用户也许可以向 IT 人员寻求帮助。例如,大学和办公室网络的许多管理员都会维护常见网络任务的在线指南,包括禁止空会话。如果用户不愿意这样做,他们可以询问IT 部门的人员配置其计算机以解决此潜在的安全漏洞。
0 篇文章
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!