場景還原

作者在網吧利用 Windows 2000 主機，透過 net view、ping 確認目標主機 (13 號機) IP 為 192.168.0.225。網吧採用統一帳號 user04、空密碼登入。

攻擊步驟

1. net use \\192.168.0.225\ipc$ "" /user:"" 空連線成功，確認 IPC$ 開放。
2. net use \\192.168.0.225\ipc$ "" /user:"user04" 以統一弱口令建立會話。
3. 進而枚舉共享、讀取登入憑證、竊取 QQ 號等敏感資訊。

根因分析

• 預設共享未關閉：Windows 2000/XP 預設開啟 C$, ADMIN$, IPC$。
• 統一弱口令/空密碼：所有座位使用相同帳號且密碼為空。
• 缺乏網段隔離與存取控制：座位間可自由建立 SMB 會話。
• 未限制匿名枚舉：RestrictAnonymous 未設為 1 或 2。

防禦措施

1. 關閉不必要的共享：登錄表 AutoShareWks=0、AutoShareServer=0 禁用行政共享。
2. 強制帳號唯一與複雜密碼：每座位獨立帳號，密碼策略 ≥8 字元含大小寫數字符號。
3. 啟用防火牆封鎖 139/445：僅允許管理伺服器 IP 存取；或部署主機防火牆規則拒絕非信任區段 SMB 連線。
4. 限制匿名存取：HKLM\System\CurrentControlSet\Control\LSA\RestrictAnonymous=1 (僅限制枚舉) 或 =2 (完全拒絕匿名)。
5. 部署網吧專用管理軟體：具備桌面鎖定、USB 管制、行為審計、自動恢復 (還原精靈/影子系統) 功能，並確保管理軟體自身無漏洞。

法律與道德提醒

未經授權存取他人電腦、竊取帳號屬違法行為 (刑法第 363 條、資通安全法)。本文僅供防禦參考，嚴禁實施攻擊。