¿Cuál es la diferencia entre IDC e IPC?

El centro de datos de Internet (IDC para abreviar) se refiere al departamento de telecomunicaciones que utiliza líneas de comunicación de Internet y recursos de ancho de banda existentes para establecer un entorno de sala de computadoras profesional de telecomunicaciones estandarizado para brindar a empresas y gobiernos servicios integrales, como alojamiento de servidores, arrendamiento y valor relacionado. servicios añadidos.

IPC$ (Internet Process Connection) es * * * un recurso que disfruta de "canalizaciones con nombre" (así es como todo el mundo lo llama). Es una canalización con nombre abierta para la comunicación entre procesos. Los permisos correspondientes se pueden obtener verificando el nombre de usuario y la contraseña, que se pueden usar al administrar computadoras de forma remota y visualizar recursos * * * compartidos de la computadora.

Con IPC$, el conector puede incluso establecer una conexión vacía con el host de destino sin un nombre de usuario y contraseña (por supuesto, la otra máquina debe habilitar ipc$*** o no podrá conectarse), y con esto Con una conexión vacía, el conector también puede obtener la lista de usuarios en el host de destino (aunque el administrador responsable prohibirá la exportación de la lista de usuarios).

Siempre hablamos de vulnerabilidades de ipc$. De hecho, la vulnerabilidad ipc$ no es una vulnerabilidad real. Es una función de inicio de sesión remoto en la red que se activa para facilitar la administración remota por parte de los administradores. También activa el disfrute * * * predeterminado, es decir, todos los discos lógicos (C$, D$, E$)...) y. directorios del sistema winnt o windows (admin$).

La intención original de todo esto es facilitar la gestión del administrador, pero las buenas intenciones originales pueden no necesariamente tener buenos resultados para algunas personas con motivos ocultos (¿cuál es la intención? No lo sé, pronombre uno). Usará IPC$ para acceder a * * * Recursos, exportar la lista de usuarios, usará algunas herramientas de diccionario para detectar contraseñas, con la esperanza de obtener permisos más altos para lograr propósitos posteriores.