怀疑别人非法连接到我的电脑，怎么察看谁侵入我了？

lanpifu

在一个局域网内，有人可能偷拷我的文件。如何能查到谁？？


都是xp系统

cxcx

取消共享

宁静的海豚

控制面板－性能与维护－管理工具－计算机管理－共享文件夹－会话

lanpifu

我已经更改了

但是如何能查到那个可能拷贝我文件的人呢？

ibmibeicafy

netstat -an
看可疑IP、端口及state

lanpifu

楼上的大侠，我是被别人可能拷贝过了，不是现在在拷贝，还能查出来吗？

这个鸟人真可恶阿，偷了我的东西

fanjianming

lz是哪里的？

aznarble

net session
net file

建议启用审核机制。

truewater

可以
运行-cmd-
输入下面的命令：
net share C$ /delete
net share d$ /delete
不过下次开机又有了，如果想永久关闭，方法：
1、关闭services服务（关闭后就不能共享文件了）。
2、写一个bat文件，在gpedit.msc里面的启动脚本里面添加这个bat文件。

wm_777

装个防火墙。如果有人连接你，看IP就能查出来它！

patten

8楼的兄弟要注意了。建议永久关闭共享服务。

aznarble

建议不要停止Server Service（Server Service可能被其他服务依赖），如果仅仅是不允许文件/打印机共享，使用Windows防火墙屏蔽掉139和445端口即可（连带137 138）。

truewater

QUOTE:

原帖由 今年丝袜特别多 于 2006-4-6 18:53 发表

这样行了么？

这样可以，但你也不能共享其他文件了。
如果想关闭默认共享，建议你写个批处理文件。

[ 本帖最后由 truewater 于 2006-4-6 19:06 编辑 ]

leoleo2100

搭车问一下,刚查看我的机器,也是有几个共享:
c: d:是默认共享,
请问需要关闭吗?
这个共享是系统用来做什么的? 有危险吗?

leoleo2100

干脆贴图,这是现在的情况,这几个共享是系统需要的吗? 危险吗?

truewater

系统正常运行并不需要上面五个默认共享。

独来独往

为了避免再次发生类似的事情，楼主可以修改注册表来取消默认共享

bnvtony

长期潜水的我也忍不住要出来问一下楼主
既然说复制是过去式
你怎么能知道有人复制过你的某一个文件????
如果只复制不删改的话,应该不会给发现的吧????"

leoleo2100

再请教:

能不能手动关闭这5个共享? 试了试,没找到关闭的途径.

另外的问题是:若保留这几个共享,会有什么危险?

onlywang

QUOTE:

原帖由 leoleo2100 于 2006-4-6 21:45 发表
再请教:
能不能手动关闭这5个共享? 试了试,没找到关闭的途径.
另外的问题是:若保留这几个共享,会有什么危险?

对啊，刚才看了下自己的，怎么也是全部共享的啊？
这是系统默认的吗？

怎么样简单的关闭又不影响其他使用？
楼上XD说的方法太复杂，搞不明白啊*.*lll

netcnn

学习了，以后就知道有没有人用我的无线

truewater

把附件解压缩出来的批处理文件以如下方式添加一下：
运行－gpedit.msc－本地计算机策略－windows设置－脚本－右边框“开机”－“添加”：以下一步步自己看吧。这样每次开机就自动关闭相应的默认共享了。
ps：附件只是一个简单的关闭默认共享的文件，根据楼上大家的方法看看自己有哪些默认共享，自己在附件里面依次添加就是。

sunrisehz

QUOTE:

原帖由 onlywang 于 2006-4-6 21:53 发表


对啊，刚才看了下自己的，怎么也是全部共享的啊？
这是系统默认的吗？

怎么样简单的关闭又不影响其他使用？
楼上XD说的方法太复杂，搞不明白啊*.*lll

一般你是在家里使用的又是一台电脑的话,推荐你关闭所有共享:

我上传两个去除共享和去除IPC$管理的注册表的文件,解压后直接双击后从起就可以了.

还有你的电脑不做文件共享的话,在网卡的属性里---文件及打印机共享去掉勾,并禁用445口就可以了

34400

怀疑？？  自己共享了自己的电脑了吗？

怎么知道的呢？

yxc

QUOTE:

原帖由 truewater 于 2006-4-6 22:33 发表
把附件解压缩出来的批处理文件以如下方式添加一下：
运行－gpedit.msc－本地计算机策略－windows设置－脚本－右边框“开机”－“添加”：以下一步步自己看吧。这样每次开机就自动关闭相应的默认共享了。
ps：附 ...

收下。。。

这个漏网怎么办

truewater

QUOTE:

原帖由 yxc 于 2006-4-6 22:51 发表



收下。。。

这个漏网怎么办

那个比较特殊，用楼上其他xd讲的办法，也可以在服务里面关掉server服务。

cnrb

收了附件了，tks

onlywang

QUOTE:

原帖由 sunrisehz 于 2006-4-6 22:39 发表
一般你是在家里使用的又是一台电脑的话,推荐你关闭所有共享:
我上传两个去除共享和去除IPC$管理的注册表的文件,解压后直接双击后从起就可以了.
还有你的电脑不做文件共享的话,在网卡的属性里---文件及 ...

谢谢XD好意，
但这样对我使用蓝牙没有影响吧？
以后在公司再使用共享不会很复杂吧？

还有如果去掉”网卡的属性里---文件及打印机共享去掉勾”，这样转换PDF文件不会有影响吧？
我记得把word转换pdf文件时，好像就是显示转换打印什么的？有点担心*.*lll？

另：“禁用445口就可以了“是怎么操作呢？嘿嘿

好多问题啊，菜**\
最后再弱问一个：即便是如我楼上那图样，现在几个区都默认显示共享的，也不会等于联网的谁想进来都能进来我的电脑里COPY和动作吧？难道没有要我同意的吗？
还有许可的吧？
小偷全能进来的
害怕啊？

怎么是这样默认的吗*.*lll？
盖次怎么搞的嘛？