什么是空会话？(a null session?)

空会话是使用匿名身份登录到网络，允许用户查看网络上可用资源的列表。这是通过Windows®计算机上称为进程间通信（IPC$）的共享来实现的。许多Windows®操作系统在默认情况下都启用了空会话，有些系统允许用户在担心安全性并且没有理由保持启用状态时关闭此功能。...

空会话是使用匿名身份登录到网络，允许用户查看网络上可用资源的列表。这是通过Windows®计算机上称为进程间通信（IPC$）的共享来实现的。许多Windows®操作系统在默认情况下都启用了空会话，有些系统允许用户在担心安全性并且没有理由保持启用状态时关闭此功能。

Null sessions may leave computer networks vulnerable to hackers.

空会话连接存在几个安全问题。一是它可以允许黑客对网络上的计算机进行读/写访问。这可用于在没有密码的计算机上插入恶意代码和其他材料。黑客还可以获取生成的资源和用户名列表，并试图破解密码；即使有密码保护，如果黑客能够找出密码，也有可能在空会话中造成破坏。

Each operating system uses a slightly different process to disable null sessions.

特别是在大学网络上，空会话可能是一种严重的安全威胁，并可能在信息技术（IT）部门造成问题。大学生可能根本无法保护他们的资源，或者可能使用容易猜测的明显密码。在计算机感染蠕虫、病毒和其他材料后，它们可以感染整个网络，从而引发计算机问题的爆发。包含机密数据的安全计算机可能会连接到网络，因此如果黑客特别确定，这可能会导致私人信息（如学生记录）的发布。

匿名连接允许黑客监视网络上正在发生的活动。如果信息技术（IT）工作人员登录查看用户，他们将能够看到空会话，并且一些安全系统设置为在有人似乎正在使用此类会话扫描网络时发出警报。尽管空会话可以具有有效且完全合法的用途，但这些用途可能会受到足够的限制，因此连接到网络的计算机可能会出于安全原因被配置为不允许此类连接。

每个操作系统使用稍微不同的进程来禁用空会话。网络用户可以向IT人员寻求帮助。例如，大学和办公网络上的许多管理员都维护一个常见网络任务的在线指南，包括禁止空会话。如果用户不喜欢这样做，他们可以要求IT部门的人员配置他们的计算机以解决此潜在的安全漏洞。

发表于 2021-12-11 21:57
阅读 ( 108 )
分类：互联网

你可能感兴趣的文章

如何在linux上使用tmux（以及为什么它比screen更好）

...口的任何位置。要使用会话名称启动tmux，请使用new（new session）命令和-s（session name）选项。我们的会话将被称为“geek-1”，因此我们键入以下内容： tmux new -s geek-1 当tmux会话加载时，“geek-1”显示为状态栏最左侧的第一个条...

发布于 2021-04-02 05:16
阅读 ( 231 )

用于linux终端多任务的gnu屏幕的2种替代方案

...Mod-“–将当前窗口垂直拆分为两个 To detach from the current session, use the Mod-d keyboard shortcut. 要重新连接到会话，请运行以下命令： tmux attach 要获得更多的键盘快捷键，请运行mantmux命令或阅读web上的tmux手册。 dvtm和dtach 与GNU屏幕和...

发布于 2021-04-12 10:36
阅读 ( 145 )

...ince the network is inherently untrusted, there is one big obvious threat: session cookie theft. It's possible that your session was hijacked, and someone—either someone else on the network, or the hotspot itself—stole your session cookie. If this was the case, you wouldn't know, but then you ma...

发布于 2021-05-22 06:44
阅读 ( 185 )