谈局域网内的隐身方法

俗话说“家贼难防”，在局域网中真正对自己的信息安全构成威胁的不是遥远的黑客，而是自己身边的“人”。由于网上邻居共享文件在局域网中的应用非常广泛，为了更好地保护自己，在共享文件时我们需要隐身术的帮助来防止内部的恶意攻击。 

　　初级隐藏：隐藏共享文件夹 

　　不要认为为共享文件夹加上密码就能保证安全，windows的漏洞多着呢，internet上很容易下载到“密码破解器”。如果别人从网上邻居中看不到你的共享文件夹那就会安全多了。要实现这种效果一点都不难：用鼠标右击要隐藏共享的文件夹，点击“共享”选项，在共享名中填入共享文件夹的名称，然后在后面加上美元符“$”，例如“共享文件$”，再填入密码。如果别人要访问你的共享的文件，必须在地址栏中输入“\计算机名称(或者是ip地址)\共享文件$，回车，填入密码确认，才能访问你的文件夹。 

　　高级隐藏：无共享标志共享 

　　用上面介绍的方法，别人通过网上邻居是不能看到你共享的文件夹了，不过如果有一天让他发现在你的电脑上还有共享文件夹存在(被共享文件夹有被共享的特殊标志，下面有个小手托着，与一般文件夹有明显的区别)，而从网上邻居上却看不到你共享的文件夹，那么他很可能会发挥出自己的钻研精神，想尽办法把你共享的文件夹打开。如果能将共享文件夹的小手标志去掉，让共享文件夹和普通文件夹一样，让别人看不出它是共享的，那安全就更有了保障。下面以无共享标志共享d盘为例谈谈具体的做法：首先利用本文一开始介绍的初级隐身术——隐藏共享文件夹的方法设置d盘为隐藏共享，然后打开注册表编辑器，依次打开“hkey_local_machine\software\microsoft\windows\currentversion\network\lanman\d$”(也可以利用注册表的查找功能直接查找主键“d$”)。将dword值“flags”的键值由“192”改为“302”，重新启动windows就能生效。如果要访问，只要在地址栏中输入“\计算机名\d$”，就可以看到d盘共享的内容了。这时你会发现，即使本机的资源浏览器里也看不出d盘被共享，是不是很神奇？除了自己，还有谁知道你的d盘是共享的呢？ 

　局域网内“以假乱真”藏ip

　　现在许多局域网内的机器都设置了固定ip地址，这样很容易被内部或外部的黑客探知，进而发起攻击。因此我们需要在局域网里隐藏电脑的ip地址，以保证安全。我们可以将局域网内的计算机名改成一个假的ip地址，以此来欺骗初级黑客。具体方法如下： 

　　在windows 9x下，点击“开始→设置→控制面板”，双击“网络”，在弹出窗口中点击“标识”标签页，然后将计算机名随意设置为一个ip地址形式的名称，点击[确定]即可。 

　　在windows 2000/xp下，用鼠标右键点击“我的电脑”图标，选择“属性”，在弹出的“系统属性”窗口中选择“计算机名”标签页，在该标签页中将“计算机描述”后的文本框中的内容改为一个ip地址最后点击[应用]即可。 

　　以假乱真的机器名设置