什么是空会话(Null Session)？

空会话是使用匿名身份登录到网络，允许用户查看网络上可用资源的列表。这是通过Windows®计算机上称为进程间通信（IPC$）的共享进行的。许多Windows®操作系统默认情况下都启用了空会话，有些系统允许用户打开如果他们担心安...

空会话是使用匿名身份登录到网络，允许用户查看网络上可用资源的列表。这是通过Windows®计算机上称为进程间通信（IPC$）的共享进行的。许多Windows®操作系统默认情况下都启用了空会话，有些系统允许用户打开如果他们担心安全，并且没有理由保持启用状态，则关闭此功能。

空会话可能会使计算机网络易受黑客攻击空会话连接有几个安全问题。一个是它允许黑客对网络上的计算机进行读/写访问。这可以用来在没有密码的计算机上插入恶意代码和其他材料。黑客还可以获取生成资源和用户名并试图破解密码；即使有密码保护，如果黑客能找出密码，在空会话期间可能会造成损坏。

每个操作系统使用稍有不同的进程来禁用空会话尤其是在大学网络上，空会话可能是一个重大的安全威胁，并可能在信息技术（IT）部门造成问题大学生可能根本没有保护自己的资源，或者使用容易猜到的明显密码，电脑感染蠕虫、病毒等物质后，会感染整个网络，引发计算机问题的爆发。包含机密数据的安全计算机可能会连接到网络，因此，如果黑客特别确定，这可能会导致私人信息（如学生记录）的泄露当网络上的某个会话被设置为空的时候，黑客可以看到网络上发生的匿名会话（如果有人将其设置为空的话），则可以让他们看到网络上发生的匿名会话可以有合法的合法用途，这些可能受到足够的限制，连接到网络的计算机可能配置为出于安全原因而不允许此类连接。每个操作系统使用稍有不同的进程来禁用空会话。网络用户可能能够向IT人员寻求帮助。例如，大学和办公室网络上的许多管理员都会维护一个关于常见网络任务的在线指南，包括不允许空会话。如果用户对此感到不舒服，他们可以要求IT部门的人配置他们的计算机来解决这个潜在的安全漏洞。

发表于 2020-07-29 18:11
阅读 ( 1364 )
分类：电脑网络

什么是空会话(Null Session)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章