评论：三，驱逐舰


困难：入侵（低）。

有范围：假定（高）。

风险指数：假设（高）。

使用概率：假设（高）

用好指数：80%

编辑部的评论：

我喜欢看武侠小说，我经常看到作者描述了一个天才。






三，驱逐舰


困难：入侵（低）。

有范围：假定（高）。

风险指数：假设（高）。

使用概率：假设（高）

用好指数：80%

编辑部的评论：

萧边我爱看武侠小说，经常看到作者描述为一个有才华的将军：一个永恒的疫病！看看RPC蠕虫对全球经济的影响和漏洞在漏洞中的位置是如何联系起来的。

RPC漏洞配置文件：

Windows中国定位服务是出了名的服务映射的逻辑名称到一个网络的具体名称，客户端使用RPC（远程过程调用）来调用远程过程和定位服务，定位服务负责将客户提交的对计算机系统如硬盘和打印机的实际资源地址的网络的名称。如果打印机服务器的逻辑名称是laserprinter

但没有定位服务参数对定位服务时，接收注册信息进行详细检查，参数会导致额外的服务程序触发缓冲区溢出，定位服务崩溃，精心构建可以提交数据的过程中定位服务局在系统上执行任意命令，和攻击者获得系统权限。

默认情况下，Windows 2000域控制器上的定位器服务默认运行，而一般Windows工作站和服务器默认情况下不启动此服务，但如果这些操作系统启动定位器服务，也存在此漏洞。

攻击工具：

扫描工具：定位器扫描器（在用于扫描此漏洞的命令行下运行的扫描程序），它可以扫描打开RPC定位器服务的主机。要注意定位器扫描器只能扫描C类网络地址）。

re.exe溢出程序：

简单的入侵：

1。进入控制台模式（命令模式）：使用命令：RPC 192.168.0.254 192.168.0.1

在这种方式中，我们发现了一个主机，打开定位服务，主机的地址：192.168.0.2。

提示：定位器扫描器的使用是：

C：RPC地址开始地址端

IP地址的开始：在开始扫描的IP地址

IP地址：在扫描结束IP地址

2。使用RPC的私有溢出工具溢出，其权限是溢出后的系统特权。

使用命令：重新H 192.168.0.2

此时，攻击入侵结束！

如何防守：

如果你的电脑是不是一个Windows网络域控制器，它是强烈建议您不要使用定位服务，如果已经打开关闭这个服务，如何关闭Windows定位服务正在运行，在Windows 2000和Windows XP系统的和控制面板-管理工具-远程过程调用服务（检查；RPC）定位服务开始。如果您可以停止它已经开始，RPC定位器服务状态被设置为禁用；。

如果您确实需要一个定位器服务，请尽快修补它。