??????? 美國服務器Windows系統(tǒng)的RPC服務是英文名Remote Procedure Call的縮寫,主要作用是為了給網(wǎng)絡(luò)管理和通訊提供便捷,因此在美國服務器Windows操作系統(tǒng)之中是默認開啟的。
??????? 然而RPC服務也是目前美國服務器危害極為嚴重的漏洞攻擊點,如果RPC服務漏洞被攻擊,則會很容易造成大規(guī)模的攻擊或蠕蟲病毒。本文小編就來介紹一些關(guān)于美國服務器Windows系統(tǒng)RPC服務的操作。
??????? 啟動美國服務器RPC服務的具體操作步驟如下:
??????? 1、打開【管理工具】窗口
??????? 在美國服務器Windows操作界面中選擇【開始】:
設(shè)置>控制面板>管理工具菜單項 打開【管理工具】窗口
??????? 2、雙擊【服務】圖標
??????? 在美國服務器【管理工具】窗口中雙擊【服務】圖標打開窗口。
??????? 3、雙擊Remote Procedure Call服務項
在【服務(本地)】中雙擊【RemoteProcedure Call】服務項 打開【Remote Pro-cedure Call屬性】對話框 在【常規(guī)】選項卡中查看該協(xié)議的啟動類型
??????? 4、選擇【依存關(guān)系】選項卡
??????? 選擇【依存關(guān)系】選項卡,在打開的對話框中可以查看一些美國服務器服務的依賴關(guān)系。
??????? 受RPC服務影響的系統(tǒng)組件有很多,其中包括了DCOM接口服務。這個接口用于處理由客戶端機器發(fā)送給美國服務器的DCOM對象激活請求,如UNC路徑。
??????? 黑客成功利用此漏洞可以以美國服務器本地系統(tǒng)權(quán)限執(zhí)行任意指令的話,可以在系統(tǒng)上執(zhí)行任意操作,如安裝程序,查看或更改、刪除數(shù)據(jù)或建立美國服務器系統(tǒng)管理員權(quán)限的賬戶。
??????? 若想對美國服務器DCOM接口進行相應的配置,其具體的操作步驟如下:
??????? 1、輸入<Dcomcnfg>命令
選擇【開始】>【運行】 【運行】對話框中輸入<Dcomcnfg>命令
??????? 2、查看DCOM中的各個配置對象
單擊【確定】按鈕彈出【組件服務】窗口 單擊【組件服務】前面的<+>號 依次展開各項直到【DCOM配置】子菜單項
??????? 此時即可查看美國服務器DCOM中的各個配置對象。
??????? 3、選擇【屬性】菜單命令
??????? 根據(jù)美國服務器需要選擇DCOM配置的對象,如【Directaccess Class】,并單擊鼠標右鍵,從彈出的快捷菜單中選擇【屬性】菜單命令,打開【Di-rectaccess Class屬性】對話框,在【身份驗證級別】下拉列表中根據(jù)需要選擇相應的選項。
??????? 4、選擇【位置】選項卡
??????? 選擇【位置】選項卡,在美國服務器打開的設(shè)置對話框中對【Directaccess Class】對象進行位置的設(shè)置。
??????? 5、選擇【安全】選項卡
??????? 在美國服務器打開的設(shè)置對話框中,對【Directaccess Class】對象進行啟動和激活權(quán)限、訪問權(quán)限和配置權(quán)限的設(shè)置。
??????? 6、選擇【終結(jié)點】詵項卡
??????? 在打開的設(shè)置對話框中對美國服務器【Directaccess Class】對象進行終結(jié)點的設(shè)置。
??????? 7、輸入<cmd>命令
??????? 選擇【標識】選項卡,在打開的設(shè)置對話框中對【Directaccess Class】對象進行標識的設(shè)置,在其中選擇運行此應用程序的美國服務器用戶賬戶,設(shè)置完成后單擊確定選項即可。
??????? 由于DCOM可以遠程操作其他美國服務器中的DCOM程序,而技術(shù)使用的是用于調(diào)用其他美國服務器所具有的函數(shù)的RPC,因此如果利用這個漏洞,黑客發(fā)送特殊形式的請求到遠程美國服務器上的135端口,輕則可以造成拒絕服務攻擊,重則可以以本地管理員權(quán)限對美國服務器執(zhí)行任何操作。
??????? 現(xiàn)在夢飛科技合作的美國VM機房的美國服務器所有配置都免費贈送防御值 ,可以有效防護網(wǎng)站的安全,以下是部分配置介紹:
CPU | 內(nèi)存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps?DDoS防御 |
Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1450/月 | 免費贈送1800Gbps?DDoS防御 |
??????? 夢飛科技已與全球多個國家的頂級數(shù)據(jù)中心達成戰(zhàn)略合作關(guān)系,為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注夢飛科技官網(wǎng),獲取更多IDC資訊!