WindowsXP deelt netwerken automatisch ?

[Bartjuh]

Als ik bij sharing van aan harde schijf kijk dan staat er C$ als share name en als comment default share en is ie geshared terwijl ik ze nooit heb geshared en als ik het sharen uit zet dan staat ie even later tog weer geshared als C$.
Er staat ook geen handje onder van windows dat ie geshared is ofzo en je ziet hem ook niet in het netwerk.

Nou is mijn vraag is dit normaal of is er iets ander aan de hand?

[DarkSide]

Is normaal. Is een administrative share. En is hidden.
Is normaal bij alle NT versies.
En je kan elke share hidden maken door gebruik te maken van het $ teken.

[Tutti-frutti]

nee niet normaal (das het antwoord op je vraag)

[DarkSide]

Op zondag 23 december 2001 16:08 schreef Tutti-frutti het volgende:
nee niet normaal (das het antwoord op je vraag)

En waarom dan niet.
Zoals ik al zei: "Dit is een administrative share. En zit in alle NT versies"

[Bartjuh]

Ik had namelijk hier dit gelezen ,stond in de log van snort
Datum: 12/23 11:20:58 Naam: WEB-MISC readme.eml attempt
Prioriteit: 8 Type: Attempted User Privilege Gain
en een referentie hiernaar http://www.cert.org/advisories/CA-2001-26.html
Daar staat ergens dat dat nimda virus dit doet:

in order to further expose the machine, the worm
*enables the sharing of the c: drive as C$
*creates a "Guest" account on Windows NT and 2000 systems
*adds this account to the "Administrator" group.

[DarkSide]

Normaal gesproken kan je alleen op deze shares als admin.
Door een account toe te voegen aan de admin groep kan dit idd shadelijk zijn.
Maar iedere admin op iedere NT bak kan \\pcnaam\C$ (of D$,E$,F$ etc) uitvoeren om op een drive te komen die niet direct geshared is.
Ook zonder nimda of ander virus is deze mogelijkheid er.
Maar als iedere user het kan dan is het niet ok.

[Koffie]

Ik meen dat juist het guest account en everyone op de C$ shares gezet werden ..

IPC$
admin$
C$
e.d. zijn allemaal standaard bij WinNT

[Bartjuh]

Badankt ,het is dus heel normaal die shares.
Ik had voorheen altijd win95,win98 ,winMe en suse7.2 gebruikt dus dit kende ik nog niet.