| 我的机器老是重启！！！——关于RPC漏洞的补救 |
|
精华序号：177
来自论坛：小熊在线 《软件论坛》
内容说明：奇怪的动物：前段时间沸沸扬扬的XP变得怪异甚至自动重启是怎么回事？
不是蜗牛：是因为遭到RPC接口远�
-
我的机器老是重起！！！！！！！！！！！(1423字) 奇怪的动物 (316346)于2003/08/12(15:32:04)..
奇怪的动物：前段时间沸沸扬扬的XP变得怪异甚至自动重启是怎么回事？
不是蜗牛：是因为遭到RPC接口远程任意代码漏洞攻击/入侵
·
奇动：被攻击/入侵会有什么影响？
不牛：攻击/入侵者可以用系统权限执行任何代码
奇动：不仅仅是自动关机？
不牛：对，攻击者可以向你的机器的135/139/445端口发送畸形代码，溢出后以系统权限执行特定代码，达到他的目的
·
奇动：我安装的是打了SP1补丁的XP中文版，会受攻击么？
不牛：截至8月初，被攻陷的系统包括～～～
XP-SP1中文版
XP-SP0英文版
XP-SP1英文版
2K-SP3中文版
2K-SP4中文版
2K-SP3英文版
2K-SP4英文版
………………不断增加中（据说SP0的XP中文版这几天已经被攻陷）
·
奇动：搞恶作剧，要人重启的家伙是怎么知道我在用XP吖？
不牛：扫一下就知道了，XP有个特点就是默认开放5000端口，看看谁开了5000，一炸它就重启吧
·
奇动：你有能溢出上诉操作系统的攻击程序么？
不牛：刚刚找到，名字叫……我还是不说了，想要的人偷偷找我吧
·
奇动：我怎么知道我开放了什么端口？
不牛：开个命令行窗口（在“运行”里敲“CMD”，然后运行或回车），然后输入“NETSTAT -AN”回车
奇动：怎么吖，像DOS，难道你就不会教个图形界面的？
不牛：我香蕉你个苹果个哈密瓜◎＃￥％※×
·
奇动：我怎么关掉那个讨厌的135、139、445端口吖？
不牛：在【控制面板】》【网络和拨号连接】》【本地连接（或者你拨号的那个图标）】点右键，选属性》【Internet协议（TCP/IP）】》【属性】》【高级】》【选项】》【TCP/IP筛选】》把你认为应该开的端口填入“只允许”一栏中就行（比如80是浏览器，4000是QQ，都是该开放的）
～～～～当然用网络防火墙防火墙（比如天网）更方便，只要装了防火墙的机器一般都不会中招的
·
奇动：老是关着135/139/445端口也不是办法吖，有没有一劳永逸的办法？
不牛：下面这个地址可以下载补丁～～～～
XP中文版：
http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe
2K中文版
http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHS.exe
2K3中文版
http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe
·
奇动：为什么我安装补丁时说语言不对？
不牛：可能你的XP是早期的新加坡破解版（神州V**版，这个版本经常会出问题）
·
奇动：我一上网，随时都会重起，怎么下载补丁吖？
不牛：你先这么做：
1。把本篇文章保存在桌面随时指导自己
2。把网线拔掉再开机
3。在【控制面板】》【网络和拨号连接】》【本地连接（或者你拨号的那个图标）】点右键，选属性》【Internet协议（TCP/IP）】》【属性】》【高级】》【选项】》【TCP/IP筛选】》选【只允许】》然后添加80和4000（80是浏览器，可以上网下载东东；4000是QQ，可以开Q找蜗牛救命）
4。现在可以安全的上网了，插上网线，去下载补丁，或者找蜗牛帮忙
5。装补丁，重启，最后把TCP/IP设置恢复原状
·
奇动：不牛你的机器是打什么东东补丁的？有漏洞么？
不牛：打死都不告诉你
本论坛由小熊在线（www.beareyes.com）joyt制作及维护