RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [新聞] [轉貼][新聞]駭客攻擊將起 台灣微軟發布重大緊急更新   字型大小:||| 
froce
青銅驢友
等級: 11等級: 11等級: 11等級: 11
偶不當紳士很久了...

 . 積分: 242
 . 文章: 943
 . 收花: 1696 支
 . 送花: 52 支
 . 比例: 0.03
 . 在線: 3050 小時
 . 瀏覽: 32300 頁
 . 註冊: 6453
 . 失蹤: 2851
#1 : 2008-10-25 07:38 PM     全部回覆 引言回覆


引用:
陽だまり寫到:
http://jvn.jp/cert/JVNTA08-297A/index.html
在文中也有提到
1、將Server服務及Computer Browser服務關閉
2、將受影響的rpc變數給過濾掉
3、利用防火牆阻擋tcp 139及445之連接埠
以上三個方法也能阻止該漏洞這樣

當然不是建議各位採用這三種方式,畢竟這三種方式對於一般使用者並不友善
只是我想,我們的說法應該能更好一點

這三種怎麼看都會讓網路芳鄰廢掉...

一般使用者乖乖更新吧...= =a



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
froce
青銅驢友
等級: 11等級: 11等級: 11等級: 11
偶不當紳士很久了...

 . 積分: 242
 . 文章: 943
 . 收花: 1696 支
 . 送花: 52 支
 . 比例: 0.03
 . 在線: 3050 小時
 . 瀏覽: 32300 頁
 . 註冊: 6453
 . 失蹤: 2851
#2 : 2008-10-25 08:07 PM     全部回覆 引言回覆


引用:
陽だまり寫到:
以這三種方式來看的話
個人是認為只要杜絕來自網路的攻擊就好了

也就是在防火牆的設定中
電腦多的話就開放某一段的ip網段
電腦一、二台的話就針對這幾台電腦開放這二個連接埠

這樣子的話,網芳可以正常使用、且也能防止該漏洞這樣

不過與其搞這麼麻煩,點二下修正檔就好了

computer browser這個服務關掉就已經會讓人以為網路芳鄰廢掉了...
直接點網路芳鄰你看不到別人...別人好像也看不到你...
(看說明應該是真的廢掉了...不過我沒直接打IP試過不清楚...我也已經很久沒用windows了...)

對防火牆設定開放的IP和port這個是很可行的作法...
不過一般使用者能不能正確設定也是個問題...
(網芳在用的port有137~139和445...我是建議乾脆都一起設定...)

真的毛的人快轉換作業系統...要不然就去買一套正版的吧...(茶
這種事情絕對不會只發生一次...
(不管在哪個系統都會發生重大漏洞...只是會讓人擔心是不是有做啥手腳的廠商只有一家...)
---
其實底子夠硬的可以試試看改架NFS server...
網芳就隨他去吧...XD

[froce 在  2008-10-25 08:09 PM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-11-22 06:52 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.019745 second(s), 7 queries , Qzip disabled