комсомольск-на-амуре |
|
|
|
|||||||
|
||||||||||
ФОРУМ / КОМПЬЮТЕРЫ И МОБИЛЬНЫЕ ТЕХНОЛОГИИ / RPC - дырявый XP | ||||||||||||||
|
||||||||||||||
создать новую тему написать сообщение | ||||||||||||||
03:16 18 ноября 2003 |
|
|||||||||||||
|
Кто чудно разбираеться по данной теме проффисионально может сказать какую службу грохнуть для предотвращения "случайных" перезагрузок только не говорите что локатора удалённой процедуры хватит уже и без неё ломали (сам проверял)
|
|||||||||||||
07:26 18 ноября 2003 |
|
|||||||||||||
|
Да дырявый... Открыт порт 135... Написан под него вирус MSBlaster и т.д. Я сам ловил.... И перезагрузки происходили! |
|||||||||||||
08:19 18 ноября 2003 |
|
|||||||||||||
|
У меня была такая же проблема!
|
|||||||||||||
08:25 18 ноября 2003 |
|
|||||||||||||
|
Вся инфа по волнующему вас вопросу находится здесь:http://forum.ru-board.com/topic.cgi?forum=55&topic=2630#1.Желаю удачи!
|
|||||||||||||
08:42 18 ноября 2003 |
|
|||||||||||||
|
Хе-хе... Уже появилась уязвимость RPC3, заплатки от мсбластера уже не помогают, появилась 10 ноября, 13 нас уже долбили.
Надо снести старую заплату от мсбластера и установить новую.
|
|||||||||||||
13:16 18 ноября 2003 |
|
|||||||||||||
|
А если Фаерволл поставить путёвый или RPC ваще отключить?Так можно до бесконечности заплатки клеить.
|
|||||||||||||
14:21 18 ноября 2003 |
|
|||||||||||||
|
Посмотри сколько служб на RPC завязано... в нашем случае это было совершенно не реально. Ставь фареволл на линухе, ему эти атаки вообче по барабану, мы пошли именно этим путем.
|
|||||||||||||
07:29 19 ноября 2003 |
|
|||||||||||||
|
|
|||||||||||||
08:46 19 ноября 2003 |
|
|||||||||||||
|
FireWall-1 NG от Checkpoint на платформе SecurePlatform (специально заточенный под фареволл линукс). Похоже что Ред Хат. |
|||||||||||||
09:00 19 ноября 2003 |
|
|||||||||||||
|
И сколько такой ЧекПоинт стоит?
|
|||||||||||||
09:09 19 ноября 2003 |
|
|||||||||||||
|
2 олл: в районе 6000 баксов на 100 пользователей. |
|||||||||||||
22:14 19 ноября 2003 |
|
|||||||||||||
|
Да... Шутник
2INSPIREMAD а если в свойствах службы RPC отключить перезагрузки по всем ошибкам? Хотя ессно это не выход - надо заплату ставить. |
|||||||||||||
22:17 19 ноября 2003 |
|
|||||||||||||
|
Term Красный Петух даже в космос летал!!! Во как! |
|||||||||||||
02:31 20 ноября 2003 |
|
|||||||||||||
|
нельзя ли по подробнее. что и как и когда? желательно с сылочками на новость и на патчь. |
|||||||||||||
10:56 20 ноября 2003 |
|
|||||||||||||
|
Было как-то не давно типа хакерская угроза, будто они грохают все серваки. Так вот тогда я нашел одну заплатку на эксплоер, вот только не знаю где. Правда проверить ее не удалось,т.к. атаки не было.
|
|||||||||||||
11:32 20 ноября 2003 |
|
|||||||||||||
|
Ну насчет Эксплорера поняна. Вон в нете скока шумихи по ноябрьскому обновлению безопасности. Microsoft не изменяют традиции. Одни глюки убрали - новые добавили |
|||||||||||||
11:46 20 ноября 2003 |
|
|||||||||||||
|
Это точно. Порой думаешь они это специально делают.
|
|||||||||||||
16:41 20 ноября 2003 |
|
|||||||||||||
|
|
|||||||||||||
01:01 21 ноября 2003 |
|
|||||||||||||
|
хех... точна. спасиба. вобщем очередная бреш, правда не такая "горячая", трогает тока ХР-системы, а Lovesan, который вообще все NT-системы. вот блин с этим RPC гимора то! люби после этого мелкомягких! /слегка раздражен за потраченный трафик, но жить будет/ |
|||||||||||||
01:06 21 ноября 2003 |
|
|||||||||||||
|
сори, ошибся! судя по http://www.microsoft.com/technet/treeview/default.asp?url technet/security/bulletin/MS03-039.asp не все так просто. уродство! |
|||||||||||||
создать новую тему написать сообщение | ||||||||||||||
|
||||||||||||||
Сервер развивается и
поддерживается редакцией еженедельника «Наш город»
Отдел рекламы: (4217) 20-10-07; adver@komcity.ru Правила использования материалов |
Программирование: 2002—2004
Технодизайн
2005—2013 "Наш город" |