中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

美國(guó)網(wǎng)站服務(wù)器Windows系統(tǒng)的RPC漏洞介紹

2024-04-17    分類: 網(wǎng)站建設(shè)

美國(guó)網(wǎng)站服務(wù)器Windows系統(tǒng)上的RPC服務(wù)英文名是 Remote Procedure Call,主要是為網(wǎng)絡(luò)管理和通訊提供便捷,在美國(guó)網(wǎng)站服務(wù)器Windows操作系統(tǒng)之中是默認(rèn)開啟的,然而RPC服務(wù)器也是危害極為嚴(yán)重的漏洞攻擊點(diǎn),如果RPC服務(wù)器漏洞被攻擊,則容易造成大規(guī)模的攻擊或蠕蟲病毒。今天就來講下一些美國(guó)網(wǎng)站服務(wù)器Windows系統(tǒng)關(guān)于RPC服務(wù)的操作。

啟動(dòng)RPC服務(wù)的具體操作步驟如下:

1、打開【管理工具】窗口

在 Windows操作界面中選擇【開始】【設(shè)置】>【控制面板】【管理工具】菜單項(xiàng),打開【管理工具】窗口。

2、雙擊【服務(wù)】圖標(biāo)

在【管理工具】窗口中雙擊【服務(wù)】圖標(biāo),打開【服務(wù)】窗口。

3、雙擊Remote Procedure Cal服務(wù)項(xiàng)

在【服務(wù)(本地)】列表中雙擊【 RemoteProcedure Call】服務(wù)項(xiàng),打開【 Remote Pro-cedure Calll屬性】對(duì)話框,在【常規(guī)】選項(xiàng)卡中可以查看該協(xié)議的啟動(dòng)類型。

4、選擇【依存關(guān)系】選項(xiàng)卡

選擇【依存關(guān)系】選項(xiàng)卡,在打開的對(duì)話框中可以查看一些服務(wù)的依賴關(guān)系。

受RPC服務(wù)影響的系統(tǒng)組件有很多,其中包括了DCOM接口服務(wù)。這個(gè)接口用于處理由客戶端機(jī)器發(fā)送給美國(guó)網(wǎng)站服務(wù)器的DCOM對(duì)象激活請(qǐng)求,如UNC路徑。攻擊者成功利用此漏洞可以以本地系統(tǒng)權(quán)限執(zhí)行任意指令,還可以在系統(tǒng)上執(zhí)行任意操作,如安裝程序,查看或更改、刪除數(shù)據(jù)或建立系統(tǒng)管理員權(quán)限的賬戶。

若想對(duì)DCOM接口進(jìn)行相應(yīng)的配置,其具體的操作步驟如下:

1.輸入<Dcomcnfg>命令

選擇【開始】>【運(yùn)行】命令,在彈出的【運(yùn)行】]對(duì)話框中輸入<Dcomcnfg>命令。

2.查看DCOM中的各個(gè)配置對(duì)象

單擊【確定】按鈕,彈出【組件服務(wù)】窗口,單擊【組件服務(wù)】前面的<+>號(hào),依次展開各項(xiàng),直到出現(xiàn)【DCOM配置】子菜單項(xiàng),此時(shí)即可查看DCOM中的各個(gè)配置對(duì)象。

3.選擇【屬性〕菜單命令

根據(jù)需要選擇DCOM配置的對(duì)象,如【Directaccess Class】,并單擊鼠標(biāo)右鍵,從彈出的快捷菜單中選擇【屬性】菜單命令,打開【Di-rectaccess Class屬性】對(duì)話框,在【身份驗(yàn)證級(jí)別】下拉列表中根據(jù)需要選擇相應(yīng)的選項(xiàng)。

4、選擇【位置】選項(xiàng)卡

選擇【位置】選項(xiàng)卡,在打開的設(shè)置對(duì)話框中對(duì)【Directaccess Class】對(duì)象進(jìn)行位置的設(shè)置。

5、選擇【安全】選項(xiàng)卡

選擇【安全】選項(xiàng)卡,在打開的設(shè)置對(duì)話框中對(duì)【Directaccess Class】對(duì)象進(jìn)行啟動(dòng)和激活權(quán)限、訪問權(quán)限和配置權(quán)限的設(shè)置。

6、先擇【終結(jié)點(diǎn)】詵項(xiàng)卡

選擇【終結(jié)點(diǎn)】選項(xiàng)卡,在打開的設(shè)置對(duì)話框中對(duì)【Directaccess Class】對(duì)象進(jìn)行終結(jié)點(diǎn)的設(shè)置。

7、輸入<cmd>命令

選擇【標(biāo)識(shí)】選項(xiàng)卡,在打開的設(shè)置對(duì)話框中對(duì)【Directaccess Class】對(duì)象進(jìn)行標(biāo)識(shí)的設(shè)置,在其中選擇運(yùn)行此應(yīng)用程序的用戶賬戶。設(shè)置完成后,單擊【確定】選項(xiàng)即可。

由于DCOM可以遠(yuǎn)程操作其他美國(guó)網(wǎng)站服務(wù)器中的DCOM程序,而技術(shù)使用的是用于調(diào)用其他美國(guó)網(wǎng)站服務(wù)器所具有的函數(shù)的RPC,因此利用這個(gè)漏洞,攻擊者若發(fā)送特殊形式的請(qǐng)求到遠(yuǎn)程美國(guó)網(wǎng)站服務(wù)器上的135端口,輕則可以造成拒絕服務(wù)攻擊,重則可以以本地管理員權(quán)限執(zhí)行任何操作。

關(guān)注創(chuàng)新互聯(lián),了解更多IDC資訊!

網(wǎng)站欄目:美國(guó)網(wǎng)站服務(wù)器Windows系統(tǒng)的RPC漏洞介紹
轉(zhuǎn)載來源:http://m.rwnh.cn/news8/323908.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供用戶體驗(yàn)、自適應(yīng)網(wǎng)站全網(wǎng)營(yíng)銷推廣、建站公司、域名注冊(cè)、網(wǎng)站營(yíng)銷

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)

營(yíng)銷型網(wǎng)站建設(shè)
商洛市| 加查县| 泰兴市| 运城市| 金沙县| 海门市| 辉南县| 清苑县| 深圳市| 成武县| 雷州市| 奈曼旗| 朝阳县| 泽库县| 什邡市| 仁化县| 富锦市| 双鸭山市| 大城县| 安阳市| 文水县| 镇安县| 宣化县| 崇信县| 鄂托克旗| 郑州市| 阿克苏市| 塔城市| 保靖县| 新河县| 阳新县| 黄骅市| 黄骅市| 白河县| 绥化市| 于都县| 天津市| 弥渡县| 东源县| 辉南县| 吕梁市|