响应MS08-067 Windows系统紧急安全配置指南
2008-10-30 10:05:48 来源：WEB开发网 闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷
闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�
婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷 闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫嶅銈嗗姉閸樠囧煡婢跺á鐔兼煥鐎ｎ兘鍋撴繝姘拺鐟滅増甯掓禍浼存煕閹惧鈽夐柍缁樻煥椤繈鎳滅喊妯诲闂備礁鎲＄粙鎴︺偑閺夋垟鏋旈柡鍐ｅ亾缂佺粯绋撴禒锕傚磼濮橆剦鐎抽梻浣哥－缁垶骞戦崶顒傚祦閻庯綆浜栭弨浠嬫煙闁箑澧い鏂垮€规穱濠囨倷椤忓嫧鍋撻弽褜娼栧┑鐘宠壘閸屻劎鎲歌箛娑樼疅闁圭虎鍠楅弲鎼佹煥閻曞倹瀚�
核心提示： Step 5：在TCP/IP筛选中配置允许访问的端口，只要不包含TCP139和445则MS08-067 RPC攻击失效，响应MS08-067 Windows系统紧急安全配置指南(4)，需要开放RPC服务的服务器需要开放RPC服务的服务器，如网络打印、网络共享和一些RPC通讯调用的节点，也可
Step 5：在TCP/IP筛选中配置允许访问的端口。只要不包含TCP139和445则MS08-067 RPC攻击失效。
需要开放RPC服务的服务器
需要开放RPC服务的服务器，如网络打印、网络共享和一些RPC通讯调用的节点，不能够通过上述关闭端口的方式，否则会造成无效。
可以转而采用打补丁、打开DEP策略，或安装主机IPS的方法。
数据执行保护配置
数据执行保护机制是微软自XP SP1开始发布的重要遏制溢出攻击的机制，本次RPC攻击并不能穿透DEP攻击的保护。
采用下列步骤可以查看和配置当前系统DEP保护。
STEP 1：我的电脑右键点击属性。
Step 2：点击高级标签的设置按钮。
Step 3：设定数据执行保护的策略。修改后需要重新启动。
选择不同的DEP策略会达到不同的效果。
选择仅为基本windows程序和服务启用DEP
效果：可以挡住本次RPC攻击，也可以挡住目前主流的针对windows开放端口的攻击。
优点：在获得一定的安全性的情况下，保证系统的兼容性。
中查找“响应MS08-067 Windows系统紧急安全配置指南”更多相关内容
中查找“响应MS08-067 Windows系统紧急安全配置指南”更多相关内容更多精彩
赞助商链接
