Network-Share

Windows 2003 隱藏有 IP 限制的匿名共享

  • May 5, 2010

我在 Windows 2003 上創建了匿名(每個帳戶)“隱藏”共享,讓我們的 ASP.NET 應用程序無需憑據即可從另一台伺服器訪問它。我在共享名稱中添加了 $ 以向其他使用者隱藏它,但實際上這不是解決方案,因為其他作業系統或 Win 上的某些工具可以輕鬆發現此類共享。我可以通過 IP 限制共享文件夾的訪問嗎?

問候,托馬斯

除了使用一組專門的防火牆規則之外,我不知道有什麼方法可以做到這一點。您是否考慮過讓應用程序以特定特權執行並通過該特權帳戶授予該應用程序對共享的訪問權限?即,應用程序以使用者 foo 身份執行,並且您授予 foo 在 NTFS 級別(或共享級別,如果您設置了它可以工作)對共享或文件夾的特定訪問權限;我經常向任何人授予共享完全訪問權限,但將所有內容限制在用於細粒度訪問控制的文件系統級別,無需對共享和文件系統權限之間的互動進行故障排除…)

引用自:https://serverfault.com/questions/138747