19、网络服务与管理：安全访问与高效配置

网络服务与管理：安全访问与高效配置

1. 共享服务与安全防护

在网络环境中，共享服务是常见的需求。通常会先列出已定义的共享，随后还有两个额外的共享：IPC$ 和 ADMIN$。IPC$（进程间通信）共享被 Windows NT 及后续系统用于为其他联网用户提供一系列远程系统管理服务，而 ADMIN$ 共享则提供远程管理功能。

不过，在 Windows 环境下，IPC$ 共享是基于 NetBIOS 的黑客攻击的常见目标。为保护 SLES Samba 服务器免受此类攻击，可采取以下措施：
- 使用hosts allow和host deny指令限制哪些机器可以访问共享。可将这些设置放在[global]部分，使设置适用于所有共享；若不可行，可在smb.conf中创建[IPC$]部分并设置限制。
- 提供文件服务的服务器应运行防病毒软件，以保护文件不被篡改。例如，SLES 9 包含samba - vscan，这是一个用于 Samba 的概念验证模块，利用 Samba 2.2.x/3.0 的虚拟文件系统（VFS）功能提供即时访问的 Samba 防病毒解决方案。若需要商业解决方案，BitDefender for Samba（http://www.bitdefender.com）可对 Samba 共享文件夹进行即时病毒检查。

2. 远程管理服务

2.1 Telnet

过去，通过将终端设备硬连接到服务器来访问计算机系统，这种设备通常被称为哑终端，