Hacker op mijn computer?

Onbekende shares

12 september 2007 | Redactie ZDNet Vraag:
Ik heb onlangs op een oudere computer een tijdje met Linux gewerkt. Om bestanden te delen, gebruikte ik LinNeighbourhood. Nu viel het mij op dat er op mijn Windows-machine allemaal mappen gedeeld zijn die ik wel kan zien vanaf de Linux-machine, maar niet vanaf Windows-computers. Heeft iemand mijn computer gehackt? Mijn beveiligingspakket heeft niets laten horen, maar ik weet zeker dat ik die mappen niet gedeeld heb.
Jan Simonis

Antwoord:
Waarschijnlijk heeft uw beveiligingspakket niets aangetroffen omdat u niet door een hacker belaagd wordt. Een onbekende 'feature' in Windows 2000, XP en Vista maakt standaard een paar administratieve shares aan. Die zijn noodzakelijk omdat Windows minimaal één gedeelde map op iedere machine nodig heeft om vanuit zijn netwerkomgeving bestanden te kunnen kopiëren naar andere Windows-computers.

De administratieve share, die standaard aanstaat, deelt uw complete harde schijf en voegt vervolgens het $-karakter aan het einde van de naam van de share toe om deze onzichtbaar te maken in de netwerkomgeving. Aangezien de memo om deelmappen met een $-teken te verstoppen nooit bij de Linux-ontwikkelaars is beland, krijgt u in LinNeighourhood deze shares altijd te zien.

Omdat uw thuisnetwerk geen deel uit maakt van een enorm bedrijfsnetwerk, kunt u dit potentiële gat in de beveiliging best uitzetten, maar dat is makkelijker gezegd dan gedaan.

Om te beginnen, kunt u zelf zien dat uw computer openstaat door in de adresbalk van Windows Verkenner het volgende te typen: \\naam computer\C$ waarbij u naam computer vervangt door de naam van uw computer.

Als u de gebruikersnaam en het wachtwoord ingeeft, staat u vervolgens op de C:-schijf. Dat moet natuurlijk uit. Typ in Vista compmgmt.msc of ga in eerdere versies naar Start - Uitvoeren en typ daar de term in.

U komt dan in Computerbeheer terecht. Ga naar Gedeelde mappen - Shares en u krijgt een overzicht van alle gedeelde mappen. U kunt hier de mappen uitzetten door er met de rechterknop op te klikken en Delen beëindigen te kiezen. Als u Windows herstart, worden de mappen echter weer gewoon gedeeld.

Om te zorgen dat dit niet gebeurt, dient u de Register-editor te starten (in Vista: regedit, in XP: Start - Uitvoeren - regedit). Ga naar de sleutel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters en voeg hier twee nieuwe DWORD-waardes toe. De eerste waarde geeft u als naam AutoShareServer en de tweede AutoShareWks. Geeft beide DWORD-waardes als waardegegeven een 0. Herstart vervolgens de pc om uw wijzigingen door te voeren. Als u na de herstart opnieuw \\naam computer\C$ ingeeft, dan krijgt u een foutmelding dat het adres niet gevonden is. Lees meer artikels over : netwerk

bron: PC Magazine