潜伏在Windows默认设置中的陷井

作者: 来源:网络文章时间:2005-12-13 14:40:10

潜伏在Windows默认设置中的陷井(2)
　　该工具所展示的最恐怖的情况是，在非加密状态下可以看到本应受到SSL保护的数据。所以可以由此获取加密前或者还原后的数据。如果使用IE`en，甚至能够直接看到比如在网络银行等输入的银行现金卡密码等信息。

　　IE`en使用的是Windows NT4.0/2000/XP标准集成的分布式对象技术DCOM（分布式组件对象模块）。使用DCOM可以远程操作其他电脑中的DCOM应用程序。该技术使用的是用于调用其他电脑所具有的函数的RPC（Remote Procedure Call，远程过程调用）功能。而这个RPC使用的就是135端口。

　　利用RPC功能进行通信时，就会向对方电脑的135端口询问可以使用哪个端口进行通信。这样，对方的电脑就会告知可以使用的端口号。实际的通信将使用这个端口来进行。135端口起的是动态地决定实际的RPC通信所使用的端口的端口映射作用。

　　如果是利用DCOM技术开发的应用程序，都可以像IE浏览器那样进行操作。比如，连接正在利用Excel工作的其他电脑，获取单元格中输入的值，或者对这个值本身进行编辑并非不可能的事情。

　　不过，要想利用该方法操纵他人的电脑，就必须知道该机的IP地址和注册名以及密码。因此，通过因特网而受到第三者的攻击的可能性非常低。而危险性最高的是公司内部环境。尤其是客户端更为危险。这是因为在大多情况下不仅可以轻而易举地得到他人的IP地址和注册名，而且密码的管理也不是很严格。学校以及网吧等多台电脑采用相同设置的场合也需加以注意。

　　在公司内部环境中务必将DCOM设置为无效

　　回避这种危险的最好办法是关闭RPC服务。在“控制面板”的“管理工具”中选择“服务”，在“服务”窗口中打开“Remote Procedure Call”属性。在属性窗口中将启动类型设置为“已禁用”，自下次起动开始RPC就将不再启动（要想将其设置为有效，在注册表编辑器中将“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpCSS技巧">CSS”的“Start”的值由0x04变成0x02后，重新起动机器即可）。不过，进行这种设置后，将会给Windows的运行带来很大的影响。比如Windows XP Professional，从登录到显示桌面画面，就要等待相当长的时间。这是因为Windows的很多服务都依赖于RPC，而这些服务在将RPC设置为无效后将无法正常起动。由于这样做弊端非常大，因此一般来说，不能关闭RPC服务。

　　那么接下来要考虑的对策是信息包过滤。但是这同样也会给Windows的运行带来各种影响。比如，如果在客户端关闭135端口，就无法使用Outlook连接Exchange Server。因为管理分布式处理的MSDTC、负责应用程序之间的信息交换的MSMQ以及动态地向连接网络的电脑分配地址的DHCP等服务也都使用这个端口。

　　精通Windows网络的高桥基信表示：“在Windows服务中，有很多服务需要使用RPC。另外，Windows网络并不是设想在客户端与服务器之间存在防火墙的状态而组建的。因此公司内部网络环境中使用过滤功能时，应该在充分验证后加以实施”。也就是说，在公司内部环境中不仅是客户端，即便是服务器也无法关闭135端口。服务器方面，为了使活动目录和主域实现同步，就要使用135端口。

1.潜伏在Windows默认设置中的陷井(1)
2.潜伏在Windows默认设置中的陷井(2)
3.潜伏在Windows默认设置中的陷井(3)
4.潜伏在Windows默认设置中的陷井(4)
5.潜伏在Windows默认设置中的陷井(5)
6.潜伏在Windows默认设置中的陷井(6)

共6页 9 7 [1] [2] [3] [4] [5] [6] 8 :>

潜伏在Windows默认设置中的陷井相关文章：

潜伏在Windows默认设置中的陷井相关软件：

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
转载请注明来源：http://www.xgdown.com