??????? 美國服務器Windows系統上的RPC服務主要是為了給網絡管理和通訊提供便捷,英文全稱為: Remote Procedure Call,在美國服務器Windows操作系統之中是默認開啟的,然而RPC服務器也是危害極為嚴重的漏洞攻擊點,如果RPC服務器漏洞被攻擊會容易造成大規模的攻擊或蠕蟲病毒,本文小編就來介紹一下關于美國服務器系統RPC服務的操作。
??????? 啟動RPC服務的具體操作步驟如下:
??????? 1、打開【管理工具】窗口
??????? 在美國服務器Windows操作界面中選擇【開始】【設置】>【控制面板】【管理工具】菜單項,打開【管理工具】窗口。
??????? 2、雙擊【服務】圖標
??????? 在【管理工具】窗口中雙擊【服務】圖標,打開【服務】窗口。
??????? 3、雙擊Remote Procedure Cal服務項
??????? 在【服務(本地)】列表中雙擊【 RemoteProcedure Call】服務項,打開美國服務器Windows系統的【 Remote Pro-cedure Calll屬性】對話框,在【常規】選項卡中可以查看該協議的啟動類型。
??????? 4、選擇【依存關系】選項卡
??????? 選擇【依存關系】選項卡,在打開的對話框中可以查看一些美國服務器Windows系統服務的依賴關系。
??????? 受RPC服務影響的系統組件有很多,其中包括了DCOM接口服務。這個接口用于處理由客戶端機器發送給美國服務器的DCOM對象激活請求,如UNC路徑。攻擊者成功利用此漏洞可以以本地系統權限執行任意指令,還可以在系統上執行任意操作,如安裝程序,查看或更改、刪除數據或建立系統管理員權限的賬戶。
??????? 若想對美國服務器DCOM接口進行相應的配置,其具體的操作步驟如下:
??????? 1)輸入<Dcomcnfg>命令
??????? 先選擇美國服務器Windows系統的【開始】>【運行】命令,在彈出的【運行】]對話框中輸入<Dcomcnfg>命令。
??????? 2)查看DCOM中的各個配置對象
??????? 單擊【確定】按鈕,彈出【組件服務】窗口,單擊【組件服務】前面的<+>號,依次展開各項,直到出現【DCOM配置】子菜單項,此時即可查看DCOM中的各個配置對象。
??????? 3)選擇【屬性〕菜單命令
??????? 根據需要選擇美國服務器DCOM配置的對象,如【Directaccess Class】,并單擊鼠標右鍵,從彈出的快捷菜單中選擇【屬性】菜單命令,打開【Di-rectaccess Class屬性】對話框,在【身份驗證級別】下拉列表中根據需要選擇相應的選項。
??????? 4)選擇【位置】選項卡
??????? 選擇【位置】選項卡,在打開的設置對話框中對【Directaccess Class】對象進行位置的設置。
??????? 5)選擇【安全】選項卡
??????? 選擇【安全】選項卡,在打開的設置對話框中對【Directaccess Class】對象進行美國服務器系統的啟動和激活權限、訪問權限和配置權限的設置。
??????? 6)先擇【終結點】詵項卡
??????? 選擇【終結點】選項卡,在打開的設置對話框中對【Directaccess Class】對象進行終結點的設置。
??????? 7)輸入<cmd>命令
??????? 選擇【標識】選項卡,在打開的設置對話框中對【Directaccess Class】對象進行標識的設置,在其中選擇運行此應用程序的美國服務器用戶賬戶。設置完成后,單擊【確定】選項即可。
??????? 由于DCOM可以遠程操作其他美國服務器系統中的DCOM程序,而技術使用的是用于調用其他美國服務器所具有的函數的RPC,因此利用這個漏洞,攻擊者若發送特殊形式的請求到遠程美國服務器上的135端口,輕則可以造成拒絕服務攻擊,重則可以以本地管理員權限執行任何操作。
??????? 現在夢飛科技合作的美國VM機房的美國服務器所有配置都免費贈送防御值 ,可以有效防護網站的安全,以下是部分配置介紹:
CPU | 內存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps?DDoS防御 |
Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1450/月 | 免費贈送1800Gbps?DDoS防御 |
??????? 夢飛科技已與全球多個國家的頂級數據中心達成戰略合作關系,為互聯網外貿行業、金融行業、IOT行業、游戲行業、直播行業、電商行業等企業客戶等提供一站式安全解決方案。持續關注夢飛科技官網,獲取更多IDC資訊!