我用的是winxp，如果禁止建立ipc$空连接会有什么后果么？？？

什么是IPC漏洞

IPC是共享“命名管道”的资源，它对于程序间的通讯很重要。在远程管理计算机和查看计算机的共享资源时使用。利用IPC我们可以与目标主机建立一个空的连接(无需用户名与密码)，而利用这个空的连接，我们还可以得到目标主机上的用户列表。但是，一些别有用心者会利用IPC，查找我们的用户列表，并使用一些字典工具，对我们的主机进行攻击。

如何利用IPC漏洞

攻击者在这里一般会用到《流光》这个软件，兔子在这里特别提醒你，《流光》是一款功能非常强大的软件，在我们使用时一定要注意，不得进行非法破坏！

{图形=0}

第一步：运行《流光》(现在的最新版本是4.6)，按“CTRL+R”键弹出扫描框，我们这里只是做个测试，目的是告诉大家这个漏洞的危害，所以我们现在随便选择一段IP进行扫描。我们扫描的是127.0.0.1(如图)，其它的均使用默认，不需要改变设置。

第二步：大家打开Win2000自带的命令提示行，注：这里我们不是教大家怎么破坏，只是给大家介绍这个漏洞的危害，所以下面的IP是假设的,并不存在。

1. C:＼>net use ＼＼127.0.0.1＼IPC "" /user:"admintitrators"

这就是刚才用《流光》扫到的用户名是administrators，密码为“空”的IP地址，如果是攻击者的话，他就会用这样的命令来与127.0.0.1建立一个连接，因为密码为“空”，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。

2. C:＼>copy srv.exe ＼＼127.0.0.1＼admin

先复制srv.exe上去，在流光的Tools目录下就有(这里的是指admin用户的c:＼winnt＼system32＼，大家还可以使用c、d，意思是C盘与D盘，这看你要复制到什么地方去了)。

3. C:＼>net time ＼＼127.0.0.1