设为首页
加入收藏
发布文章
  首页   操作系统   系统集成   程序设计   网站设计   图形图象   安全技术   反击技术   硬件DIY   认证考试   免费资源
当前位置:中国E盟 -=> 安全技术 -=> 安全动态 -=> 正文  
Win2000出现重大漏洞黑客可控制服务器 << 瑞星病毒监测一周报告 | PHPNukeSQL_Debug调试信息泄露漏洞 >> 
 发布日期:2005-10-13 7:56:07 发布者:[中国E盟]  来源:[中国E盟]  浏览:[]  评论:[ 字体:   
  马杰介绍,微软MS05-040漏洞利用了Windows系统电话服务(Telephony)中存在的一个缺陷,在Win2000系统中,黑客只要远程发送精心构造的数据包,就可以完全控制存在缺陷的电脑。由于目前的企业网络中,有很多装有win2000的电脑并默认开启了Telephony服务,因此遭受攻击的风险很大。

由于Telephony服务是控制IP电话与传统电话网络连接的关键程序,那些使用了拨号上网、电脑上的传真服务、ISDN、IP电话服务的企业服务器都可能遭到黑客的匿名攻击。在Win2000/XP/2003中,黑客可以利用此漏洞把自己从普通电脑用户提升成系统管理员。


放火墙

  瑞星安全专家警告使用Win2000及以上系统的企业和个人用户,必须立刻安装MS05-040补丁,如果由于盗版等原因无法正常安装补丁程序,可以采取以下措施暂时阻止黑客的攻击:禁用Telephony服务:单击“开始”—“控制面板”,双击“管理工具”—“服务”—“Telephony”,在启动类型列表中,单击“禁用”。(禁用Telephony服务之后,电脑的拨号上网、ISDN、传真服务、IP电话等功能不能使用)。在瑞星防火墙中添加新的规则,禁用以下端口:TCP 端口 135、139、445 和 593。

  瑞星安全专家马杰表示 ,今年上半年以来,windows系统、IE和Firefox等主流浏览器等相继出现了许多漏洞,对于企业局域网用户造成了严重的安全风险。他建议广大企业用户,应该关注安全厂商发布的安全警告,还可以利用瑞星杀毒软件网络版所捆绑的“全网漏洞管理”软件对整个网络存在的漏洞进行扫描,并及时打好系统补丁。

]]>
打印 】【 收藏 】【 推荐 】 
相关文章 推荐文章 热门文章
·暂无  ·暂无
瑞星病毒监测一周报告
使用DES加密解密代码(C# &..
防范木马 一起玩游戏网木马查杀工具版本..
病毒:谨防灰鸽子和QQ大盗
IE故障的解决方法
 评一评
正在读取…
  笔名:
  评论:
   
【注】 发表评论必需遵守以下条例:
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款

设置首页 - 加入收藏 - 关于我们 - 联系我们 - 友情连接 - -

Copyright ©2006-2008 中国E盟 Powered By:www.chinaE.org

湘ICP备05004075号