背景

NT 系列雖以易用、穩定佔據伺服器市場，但閉源架構導致漏洞修補完全仰賴微軟，補丁釋出滯後。Win2K 發布未改善此困境，安裝階段即存在 ADMIN$ 無密碼共享漏洞 (安裝中至首次重開機)。

一、核心漏洞類別

1. 密碼儲存與破解

• 密碼以雜湊形式分散於 8 個檔案中，關鍵檔：\WINNT\repair\sam._ (含管理員密碼)、\WINNT\system32\inetsrv\MetaBase.bin (含 IUSR_* 密碼)。
• 工具 L0phtCrack 可從登錄或 SAM 檔提取雜湊破解；6 位純字母數字密碼約 20 分鐘可破。建議：8-9 位以上含特殊符號。

2. IIS 漏洞頻出

• ASP 原始碼洩漏漏洞已知 6 種以上 (如 shtml.dll 處理不存在檔案洩露實體路徑、過長 .ida 導致 DoS、MSADC 目錄下 Showcode.asp/Msadcs.dll 任意執行、dvwssr.dll/mtd2lv.dll 後門密碼諷刺 Netscape)。
• 對策：禁止 /_vti_bin 遠端存取、移除無用應用程式對應、刪除 MSADC 目錄與後門 DLL。

二、駭客入侵標準流程

1. 指紋識別：Ping 掃描存活主機 → Telnet port 21 判斷 NT/FTP 標誌 → NBTSTAT -A 取得 NetBIOS 共享資訊 → 埠掃描定位服務。
2. 漏洞掃描與利用：letmein.exe 爆破帳號密碼、編輯 lmhosts 連接共享邏輯磁碟、SNIFFER 捕獲明文密碼/郵件/文件、利用 IIS/FTP 公開漏洞逐一嘗試。
3. 入侵後動作：改首頁、竊帳號/資料、植木馬、發動 DoS、作跳板攻擊他人。

三、纵深防禦策略

1. 防火牆：硬體/軟體並重，精細規則配置與持續更新。
2. NTFS + 修補機制：全分區 NTFS、訂閱安全公告、套用最新 SP 與 Hotfix。
3. 清理共享：net share /delete 移除非必要共享；管理共享 (C$, D$, ADMIN$) 需修改登錄永久禁用 (AutoShareServer=0)。
4. 強密碼與帳號管控：同前文建議。
5. 服務精簡：關閉不明服務、非必要遠端服務。
6. 稽核與入侵偵測：啟用完整稽核、定期分析日誌。
7. 備份離場：異地離線備份。