ctandi ctandi
关注数: 7 粉丝数: 172 发帖数: 12,538 关注贴吧数: 7
dcom.exploit攻击的解决决办法!(转) 我这几天开始有不断的dcom.exploit攻击,我用的是avast杀毒软件,好像卡巴斯基也能防,其他的不清楚。上网查了些资料,希望和我一样有这类问题的同学可以解决。dcom.exploit针对DCOM的入侵攻击它攻击的就是你的端口,甚至我回击的是发现一台主机企图在我的电脑种植木马 windows有很多端口是开放的。在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有TCP135、139、445、593、1025 端口和UDP135、137、138、445 端口。一些流行病毒走的后门端口有TCP2745、3127、6129 ,远程服务访问端口有3389。下面介绍如何在WinXP/2000下关闭这些网络端口: 第一步,点击开始设置\控制面板\管理工具,双击打开本地安全策略,选中IP安全策略,在本地计算机,在右边窗格的空白位置右击鼠标,在弹出的快捷菜单里选择创建IP安全策略,这样弹出一个向导。在向导中点击下一步按钮,为新的安全策略命名(不重新命名也可以,以下都以未重新命名的为例);再按下一步,显示安全通信请求画面,在画面上把激活默认相应规则左边的钩取消,点击完成按钮就创建了一个新的IP安全策略。 第二步,右击该IP安全策略,在属性对话框中,把使用添加向导左边的钩取消,然后单击添加按钮添加新的规则,随后弹出新规则属性对话框。在对话框中点击添加按钮,弹出IP筛选器列表窗口;在列表中,同样把使用添加向导左边的钩取消掉,然后再点击右边的添加按钮添加新的筛选器。 第三步,进入了筛选器属性对话框,首先看到的是寻址,源地址选任何IP地址,目标地址选我的IP地址;点击协议选项卡,在选择协议类型的下拉列表中选择TCP,然后在到此端口下的文本框中输入135,点击确定按钮,这样就添加了一个屏蔽TCP135(RPC)端口的筛选器,它可以防止外界通过135端口连上你的电脑。点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略。重复以上步骤继续添加TCP137、139、445、593 端口和UDP135、139、445 端口,也可继续添加TCP1025、2745、3127、6129、3389 端口的屏蔽策略为它们建立相应的筛选器。最后点击确定按钮。 第四步,在新规则属性对话框中,选择新IP 筛选器列表,然后点击其左边的圆圈上加一个点,表示已经激活,接着点击筛选器操作选项卡,在筛选器操作选项卡中,也把使用添加向导左边的钩取消,点击添加按钮,添加阻止操作;在新筛选器操作属性的安全措施选项卡中,选择阻止,然后点击确定。 第五步、进入了新规则属性对话框,点击新筛选器操作,其左边的圆圈会加了一个点,表示已经激活,点击关闭按钮,关闭对话框;最后回到新IP安全策略属性对话框,在新的IP筛选器列表左边打钩,按确定按钮关闭对话框。回到本地安全策略窗口,用鼠标右击新添加的IP安全策略,选择指派。 重新启动后,电脑中上述网络端口就被关闭了,病毒和黑客再也不能连上这些端口,从而保护了我们的电脑。(有的用户管理员的密码为空,是不好的,这会让人有机可乘。另win9X与win2000/xp内核不一样,设置也不一样。)3389端口大家也关掉 !××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××方法1:关闭RPC服务   由于通过135网络端口,只能远程运行一些通过DCOM技术开发出来的应用程序,而DCOM技术在通信过程中,需要用到RPC服务;因此如果将服务器中的RPC服务停用的话,就能达到禁用135网络端口的目的了。在禁用RPC服务时,可以依次单击"开始"/"程序"/"管理工具"/"服务"命令,在随后打开的"服务"列表中,双击其中的"Remote Procedure Call"选项,打开设置界面,将该界面的启动类型设置为"已禁用"选项,再单击一下"确定"按钮,服务器的RPC服务就会被暂时停用了。不过这种方法有很大的弊病,因为一旦将服务器的RPC服务停用的话,那么服务器将无法正常对外提供相关服务,比如数据库查询服务、远程登录服务等,因此这种方法只适合于普通的计算机,或者适合仅对外提供WWW服务、DNS服务的服务器。 方法2:禁用系统DCOM   考虑到服务器中的DCOM服务才会访问135网络端口,要是我们能让系统禁用DCOM服务功能的话,就能实现间接地关闭135端口的目的了。要禁用计算机系统中的DCOM功能时,可以在系统的"开始"菜单中,执行"运行"命令,在弹出的运行对话框中,执行"dcomcnfg.exe"命令,在随后弹出的设置界面中,单击"默认属性"选项,在弹出的选项页面中,选中"在这台计算机上启用分布式COM"项目,再单击一下"确定"按钮,这样的话就能实现禁用系统DCOM服务的目的了。方法3:禁用网络登录 如果我们事先设置一下服务器,让其不允许任何用户通过网络登录到服务器的话,那么黑客或攻击者自然就无法通过135网络端口,来对服务器进行攻击破坏了。要禁止其他用户通过网络来远程登录服务器时,可以通过修改组策略设置的方法来实现:   依次单击"开始"/"运行"命令,在弹出的运行对话框中,输入"gpedit.msc"命令,单击"确定"按钮后,打开组策略编辑界面;依次展开该界面中的"计算机配置"、"Windows设置"、"安全设置"、"本地策略"、"用户权利指派"选项,在对应"用户权利指派"选项的右侧区域中,双击"拒绝从网络访问这台计算机"项目;   接着单击其后窗口中的"添加"按钮,将"everyone"帐号导入进来,这样就能"命令"服务器中的每一位用户,都不允许通过网络访问服务器了。
忠告----请大家不要再说我们学校垃圾--!! (转自琴岛学院吧) 我是今年的毕业生,说咱学校垃圾,我想我应该属于最早的一批,因为我从来到,就开始认为咱们学校垃圾~~~~~我想,你们最多是和我一样时间认为学校垃圾的,不会有谁比我早~~~~~ 现在即将毕业了,我想告诉大家,真正垃圾的不是学校,而是我们自己~而是我们自己~而是我们自己~而是我们自己~~~~~~~~~~~~~~~每个学校都有自己的优点缺点,我们毕竟刚刚招生三年还不到,你们也许说学校条件差,环境烂,我告诉大家,我们这一届来到学校的时候学校有什么,路,是土的,楼是空的,开学半个月了我们没地方上课!而现在呢,在外面实习了一段时间,回到学校,突然发现学校好美,西湖,广场,图书楼后面的小河,前门的山,东边的球场~学校在努力,毕竟钱是个人的不是共产党的,个人的能力是有限的~我们学校在不停的建设,也许等你们毕业的时候会更好~我没去过别的独立学院,不知道是什么样子,希望有知道的同学可以跟大家讲一下~~~~~~~~~~~还有就是教学水平!我成绩很烂,而且现在还有挂棵,我很担心自己拿不到毕业证,这些怪谁,怪老师吗?不,我只能说是怪我自己,因为我没有好好的去学习,一直在玩,很疯狂的玩,只有考试的时候才去背下重点~现在弄成这样,我真的不怪老师,大学里的老师讲课都是这个样子的,怪我,怪我们没有自制力~活该~报应~要说老师不行,那么我们同学不是照样有跨校专升本的吗?看看他们为什么能考上,而我们连毕业证都够呛能拿到,还部是都怪自己吗?至于取消专升本,这是国家政策,跟学校有什么关系,大家难道不知道学校正天在省里跑吗?他们不想我们可以有这个机会吗?他们不想我们升本率高吗?他们不想借此做宣传吗?这能怪学校吗?有些人说学校宣传的说可以升,但现在不可以了,我告诉大家,我们那批确实可以升,而且我们班30人有10多个升上了。现在不能升应该是政策的事,而不怪学校~ 不多说了,没时间了,大家好好想想,不要拿学校做借口,不要给失败找理由,自己一事无成职能怪自己。 我不是学校的走狗,我只是回想自己大学两年多,看看学校看看大家,想说点话而已。爱骂不骂,谁想看见就是骂谁~~~~~`
【经验分享】移动用户的七戒 这是以前看过的一篇文章,以前还抄下来了一直觉得好笑,可是上次移动就是计费错误才又想起了这篇文章,在此这朋友们一起分享,不知你们看完是什么感觉。嘿嘿嘿………… 第一,务必充分利用一条短信70字的容量,苦练将三条并为两条、两条并为一条的基本功。第二,对于对方发来的询问、确认短信,不得有嗯、啊、对、好的、可以、没错等词汇短旅顺,一定要将中国移动赋予自己的70字的权利行使到底,屏幕上更不可留白。回复短信时切不可带有疑问句、反问句,使得对方再次发送短信询问,对于两条内容大体重复或反复询问的短信,概不回答。第三,为了在有限的字数内完整,充分地表达语句,禁止在短信中使用空格、标点和表情符号等没有实际意义的符号,将空间留给文字,洋洋洒洒、一气呵成的短信北朝鲜是本人追求的终极境界,并尽量节约使用各种程度副字和形容词,平铺直述地表达所述事情。第四,苦练拟写电报的基本功,具体方法可参照《新版小学生应用文习题大全》的相应指导。第五,严格杜绝一切侃山、聊天、打情骂俏和企图侃山、聊天、打情骂俏的短信,将短信切实投入到工作、学习等具有实际意义的事情上,绝不辜负中国移动为我们开通短信的初衷。第六,如果由于个人文字功底不过关,出现个别短信不能在一条以内解决的“重大失误”则按照以下应急预案执行:在短信前插入“(1/2)”字符,给对方造成短信未完的假象,至于后面“消失”的“(2/2)”短信,大可在日后朋友见面时归罪于“手机网络问题”。第七,如实记录每一条短信的发送日期和时间,月底到移动营业厅详查帐单,并与记录仔细核对,发现计费错误要当场与营业员“死磕”,直至获得双倍返还。
【转帖】搞笑:薯条很危险,千万别上当 五个学生吸烟成瘾,一天他们在厕所吸烟,被教导主任看见,教导主任告诉其班主任,班主任次日找他们五个谈话。 老师问学生A:“你吸烟吗?” 学生A:“吸。” 老师:“吸?你很光荣嘛!回家叫家长来!” 学生A回去后对另外四个说:“老师要问你们吸烟吗,你们都别承认,就说不吸,这事我自己担了。” 一会儿后…… 老师问学生B:“你吸烟吗?” 学生B:“不吸。” “那吃根薯条吧。”说着,老师递过根薯条。 学生B很自然地伸出两个指头…… 老师:“不吸?回家把家长叫来!” 老师问学生C:“吸烟吗?” 学生C:“不吸。” “那吃根薯条吧。” 学生C小心地接过薯条,心中暗暗感激学生B,幸好早有预备。 老师:“不蘸点番茄酱吗?” 学生C一不留神将酱蘸多了,便开始往碗里弹…… 老师:“不吸?烟灰弹得很熟练嘛,把家长叫来!” 老师问学生D:“吸烟吗?” 学生D:“不……吸……” (学生D吃完薯条已是汗流浃背,感觉如履薄冰) 学生D:“谢谢老师,没事的话我先回去了。” 老师:“你不给你同学带根吃吗?” 学生D:“谢谢老师。”说着就把薯条放在了耳朵上…… 老师:“知道我该说什么了吧,还不去叫家长!” 老师问学生E:“吸烟吗?” 学生E:“不吸。” (总算把薯条安心地放在口袋里了) 学生E转身想走,老师突然喊到:“校长来了!” 只见学生E慌忙把薯条从口袋里拿出来,放到地上使劲踩……
首页 2 3 4 5 6 7 下一页