??????? 美國(guó)服務(wù)器Windows系統(tǒng)上的RPC服務(wù)，英文全程是 Remote Procedure Call，主要為網(wǎng)絡(luò)管理和通訊服務(wù)提供便捷，在美國(guó)服務(wù)器Windows操作系統(tǒng)之中是默認(rèn)開(kāi)啟的，然而RPC服務(wù)也是危害極為嚴(yán)重的漏洞攻擊點(diǎn)，如果美國(guó)服務(wù)器RPC漏洞被攻擊，則會(huì)造成大規(guī)模的攻擊或蠕蟲(chóng)病毒。本文小編就來(lái)講下一些美國(guó)服務(wù)器Windows系統(tǒng)關(guān)于RPC服務(wù)的操作。

??????? 啟動(dòng)RPC服務(wù)的具體操作步驟如下：

??????? 1、打開(kāi)【管理工具】窗口

??????? 在美國(guó)服務(wù)器Windows系統(tǒng)的操作界面中選擇【開(kāi)始】【設(shè)置】>【控制面板】【管理工具】菜單項(xiàng)，打開(kāi)【管理工具】窗口。

??????? 2、雙擊【服務(wù)】圖標(biāo)

??????? 在【管理工具】窗口中雙擊【服務(wù)】圖標(biāo)，打開(kāi)【服務(wù)】窗口。

??????? 3、雙擊Remote Procedure Cal服務(wù)項(xiàng)

??????? 在【服務(wù)（本地）】列表中雙擊【 Remote Procedure Call】服務(wù)項(xiàng)，打開(kāi)【 Remote Procedure Call屬性】對(duì)話框，在【常規(guī)】選項(xiàng)卡中可以查看該協(xié)議的啟動(dòng)類(lèi)型。

??????? 4、選擇【依存關(guān)系】選項(xiàng)卡

??????? 選擇【依存關(guān)系】選項(xiàng)卡，在打開(kāi)的對(duì)話框中可以查看美國(guó)服務(wù)器一些服務(wù)的依賴(lài)關(guān)系。

??????? 受RPC服務(wù)影響的美國(guó)服務(wù)器系統(tǒng)組件有很多，其中包括了DCOM接口服務(wù)。這個(gè)接口用于處理由客戶(hù)端機(jī)器發(fā)送給美國(guó)服務(wù)器的DCOM對(duì)象激活請(qǐng)求，如UNC路徑。攻擊者成功利用此漏洞可以以本地系統(tǒng)權(quán)限執(zhí)行任意指令，還可以在系統(tǒng)上執(zhí)行任意操作，如安裝程序，查看或更改、刪除數(shù)據(jù)或建立系統(tǒng)管理員權(quán)限的賬戶(hù)。

美國(guó)服務(wù)器-USC3E31230B[出售]

￥999

￥1199

• 庫(kù)存：9.9k
• 已售：121
• 人氣：1.9k

??????? 若想對(duì)DCOM接口進(jìn)行相應(yīng)的配置，其具體的操作步驟如下：

??????? 1）輸入<Dcomcnfg>命令

??????? 選擇【開(kāi)始】>【運(yùn)行】命令，在彈出的【運(yùn)行】]對(duì)話框中輸入<Dcomcnfg>命令。

??????? 2）查看DCOM中的各個(gè)配置對(duì)象

??????? 單擊【確定】按鈕，彈出【組件服務(wù)】窗口，單擊【組件服務(wù)】前面的<+>號(hào)，依次展開(kāi)各項(xiàng)，直到出現(xiàn)【DCOM配置】子菜單項(xiàng)，此時(shí)即可查看DCOM中的各個(gè)配置對(duì)象。

??????? 3）選擇【屬性】菜單命令

??????? 根據(jù)美國(guó)服務(wù)器需要選擇DCOM配置的對(duì)象，如【Directaccess Class】，并單擊鼠標(biāo)右鍵，從彈出的快捷菜單中選擇【屬性】菜單命令，打開(kāi)【Directaccess Class屬性】對(duì)話框，在【身份驗(yàn)證級(jí)別】下拉列表中根據(jù)需要選擇相應(yīng)的選項(xiàng)。

??????? 4）選擇【位置】選項(xiàng)卡

??????? 選擇【位置】選項(xiàng)卡，在打開(kāi)的設(shè)置對(duì)話框中對(duì)【Directaccess Class】對(duì)象進(jìn)行位置的設(shè)置。

??????? 5）選擇【安全】選項(xiàng)卡

??????? 選擇【安全】選項(xiàng)卡，在打開(kāi)的設(shè)置對(duì)話框中對(duì)【Directaccess Class】對(duì)象進(jìn)行啟動(dòng)和激活權(quán)限、訪問(wèn)權(quán)限和配置權(quán)限的設(shè)置。

??????? 6）先擇【終結(jié)點(diǎn)】選項(xiàng)卡

??????? 選擇【終結(jié)點(diǎn)】選項(xiàng)卡，在打開(kāi)的設(shè)置對(duì)話框中對(duì)【Directaccess Class】對(duì)象進(jìn)行終結(jié)點(diǎn)的設(shè)置。

??????? 7）輸入<cmd>命令

??????? 選擇【標(biāo)識(shí)】選項(xiàng)卡，在打開(kāi)的設(shè)置對(duì)話框中對(duì)【Directaccess Class】對(duì)象進(jìn)行標(biāo)識(shí)的設(shè)置，在其中選擇運(yùn)行此應(yīng)用程序的用戶(hù)賬戶(hù)。設(shè)置完成后，單擊【確定】選項(xiàng)即可。

??????? 由于DCOM可以遠(yuǎn)程操作其他美國(guó)服務(wù)器中的DCOM程序，而技術(shù)使用的是用于調(diào)用其他美國(guó)服務(wù)器所具有的函數(shù)的RPC，因此利用這個(gè)漏洞，攻擊者若發(fā)送特殊形式的請(qǐng)求到遠(yuǎn)程美國(guó)服務(wù)器上的135端口，輕則可以造成拒絕服務(wù)攻擊，重則可以以本地管理員權(quán)限執(zhí)行任何操作。

??????? 現(xiàn)在夢(mèng)飛科技合作的美國(guó)VM機(jī)房的美國(guó)服務(wù)器所有配置都免費(fèi)贈(zèng)送防御值 ，可以有效防護(hù)網(wǎng)站的安全，以下是部分配置介紹：