널 세션이란 무엇입니까?

null 세션은 익명 ID를 사용하여 네트워크에 로그인하여 사용자가 네트워크에서 사용 가능한 리소스 목록을 볼 수 있습니다.이는 Windows Reg의 Intercrocess Communication (IPC $)으로 알려진 공유를 통해 작동합니다.컴퓨터.많은 Windows 운영 체제에는 기본적으로 NULL 세션이 가능하며 일부는 보안에 대한 우려가 있고이를 활성화 할 이유가 없으면이 기능을 끄질 수 있습니다.하나는 해커가 네트워크의 컴퓨터에서 읽기/쓰기 액세스를 허용 할 수 있다는 것입니다.이것은 암호가없는 컴퓨터에 악성 코드 및 기타 자료를 삽입하는 데 사용될 수 있습니다.해커는 또한 생성 된 리소스 및 사용자 이름 목록을 가져 와서 암호를 깨뜨 리려고 시도 할 수 있습니다.암호 보호를 받더라도 해커가 암호를 파악할 수 있다면 널 세션 중에 손상을 입을 수 있습니다.(IT 부서.대학생들은 자원을 전혀 확보하지 못하거나 추측하기 쉬운 명백한 암호를 사용할 수 있습니다.컴퓨터가 벌레, 바이러스 및 기타 재료에 감염된 후에는 전체 네트워크를 감염시켜 컴퓨터 문제가 발생할 수 있습니다.기밀 데이터를 포함하는 보안 컴퓨터는 네트워크에 연결될 수 있으므로 해커가 특히 결정되면 학생 기록과 같은 개인 정보가 릴리스 될 수 있습니다.네트워크에서 발생합니다.정보 기술 (IT) 직원은 사용자를 보러 로그온하면 NULL 세션을 볼 수 있으며 누군가가 해당 세션으로 네트워크를 스캔하는 것처럼 보일 때 일부 보안 시스템이 경고하도록 설정됩니다.NULL 세션은 유효하고 완전히 합법적 인 용도를 가질 수 있지만 네트워크에 첨부 된 컴퓨터가 안전상의 이유로 이러한 연결을 허용하지 않도록 구성 될 수있을 정도로 제한 될 수 있습니다.네트워크 사용자는 IT 직원에게 도움을 요청할 수 있습니다.예를 들어, 대학 및 사무실 네트워크의 많은 관리자는 널 세션을 허용하지 않는 일반적인 네트워크 작업에 대한 온라인 안내서를 유지합니다.사용자 가이 작업을 편안하게 느끼지 않으면 IT 부서의 누군가 에게이 잠재적 인 보안 익스플로잇을 해결하도록 컴퓨터를 구성하도록 요청할 수 있습니다.