19、网络服务全解析：从共享到管理的综合指南

网络服务全解析：从共享到管理的综合指南

1. 网络共享服务

在网络环境中，共享服务是实现资源互通的重要基础。常见的共享包括预先定义的共享，以及两个特殊的共享：IPC$ 和 ADMIN$。
| 共享名称 | 功能描述 |
| — | — |
| IPC$（Interprocess Communication） | 被 Windows NT 及后续系统用于为其他联网用户提供一系列远程系统管理服务。 |
| ADMIN$ | 提供远程管理功能。 |

需要注意的是，在 Windows 环境下，IPC$ 共享是基于 NetBIOS 黑客攻击的常见目标。为保护 SLES Samba 服务器免受此类攻击，可采取以下措施：
- 使用hosts allow和host deny指令限制可访问共享的机器，可将其置于[global]部分，使设置适用于所有共享。
- 若上述方法不可行，可在smb.conf中创建[IPC$]部分并设置限制。

此外，提供文件服务的服务器应运行防病毒软件，以保护文件不被篡改。SLES 9 包含samba - vscan，这是一个 Samba 的概念验证模块，利用 Samba 2.2.x/3.0 的虚拟文件系统（VFS）功能提供即时访问的 Samba 防病毒解决方案。若需商业解决方案，BitDefender for Samba（http://www.bitdefender.com）可对 Samba 共享文件夹进行即时病毒