IPC$

| | コメント(0) | トラックバック(0)

ネットワークのドライブに接続しようとして時々表示されてた「IPC$」。
後で勉強しよう、しようと思ってて、ほったらかしになってたモノのひとつ。
今更でお恥ずかしい・・・。
最近、とんと見かけてなかったけど。

「IPC$ (Inter-Process Communication、プロセス間通信) 」とは、Windowsネットワークにおいて、そのマシンの公開リソースの一覧を取得したり、以後のリソースの使用に対する準備 (略) を行うために使われるもの
Windows 2000 TIPS -- Knowledge:共有リソース・アクセス時にパスワード入力を求められる「IPC$」とは?

Windows ネットワークにおいてファイル共有やリソース一覧表示にする時のユーザ認証の順番

まず最初にそのサーバの「IPC$」というリソースへアクセスしてユーザー認証を行う。
その時、自動で(?)認証が通らないとダイアログが表示される。

  1. 「Windows 9x/Meにログオンするときに使ったユーザー名」/「そのパスワード」で接続を試みる
  2. 「Guestアカウント」/「空パスワード」で接続を試みる
  3. IPC$へのパスワード要求ダイアログを表示する

ユーザー名の部分は変わらないので、1度失敗すると、何度やっても成功することはないらしい。

対策

  • Windows 9x/Meにログオンするときに使うユーザー名とパスワードを、サーバ側に登録する
  • Windows 9x/Meにログオンするユーザー名を、サーバ側に登録されているものにする

明示的にユーザアカウント、パスワードを指定する

Windows NT以降のOS(Windows 2000/Windows XP/Windows Server 2003)では、IPC$共有リソースに接続するときに、ユーザー・アカウントやパスワードを明示的に指定することができる。
(略)
具体的には、net useコマンドでIPC$への接続を明示的に行えばよい。
@IT:Windows TIPS -- Tips:アカウントを指定してIPC$共有リソースへ接続する

「net use」コマンドは、コンピュータを共有リソースに接続、切断、情報表示するコマンドです。

● 特定の共有フォルダ(\\server1\share1)にユーザ(user01)がドライブXとしてアクセスする

C:\> net use x: \\server1\share1 /user:user01 *
\\server1\share1 のパスワードを入力してください:*** #パスワード入力
コマンドは正常に終了しました。
 
C:\> x:
 
X:\> dir
 ドライブ X のボリューム ラベルは Windows XP です
 ボリューム シリアル番号は 1111-1111 です
 
 X:\ のディレクトリ
 
2004/02/25  16:24       <DIR>          .
2004/02/25  16:24       <DIR>          ..
(略)
 
X:\> c:
 
C:\> net use
新しい接続は記憶されます。
 
ステータス  ローカル名 リモート名                ネットワーク名
 
-------------------------------------------------------------------------------
OK           X:        \\server1\share1          Microsoft Windows Network
コマンドは正常に終了しました。
 
C:\> net use x: /delete
x: が削除されました。
 
C:\> net use
新しい接続は記憶されます。
 
一覧にエントリが存在しません。
 
C:\> x:
指定されたドライブが見つかりません。

● 同様に「IPC$」リソースに接続する
これにより、server1の全ての共有リソースをユーザ(user01)として使用できる。

C:\> net use \\server1\ipc$ /user:user01 *
\\goemon\ipc$ のパスワードを入力してください:
コマンドは正常に終了しました。
 
# \\goemonのリソースを使った処理
C:\> XXXX
(略)
 
C:\> net use \\server1\ipc$ /delete
\\server1$ が削除されました。

匿名アクセスの危険性

SEE:
匿名接続経由のアクセスを制限する方法 (このblog)

トラックバック(0)

このブログ記事を参照しているブログ一覧: IPC$

このブログ記事に対するトラックバックURL: http://kinshachi.ddo.jp/mt/mt-tb.cgi/195

コメントする


画像の中に見える文字を入力してください。

このブログ記事について

このページは、ikeが2004年2月25日 17:33に書いたブログ記事です。

ひとつ前のブログ記事は「IEでSSLのセッション情報を削除する方法」です。

次のブログ記事は「MobileMeter」です。

最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。

最近のコメント

Powered by Movable Type 4.261