关于近期四号楼来自192.168.***.***IP攻击的问题

战刀泪痕

其实这只是个漏洞！！我不知道是不是本栋人在利用这个漏洞在工具
4 H, j; Z: f; k& |; [还是那机子本身受到了漏洞攻击后又那机子向外攻击
我从网上找了些资料供大家防范！！
6 t/ A# f/ d! _# z7 _& a, R3 _$ ]
大家只要下载一个IP安全策略包（http://www.newhua.com/cfan/200502/firewall.rar）
, j% ?& O% ]2 m9 h4 S1、点击“开始－运行”，输入 gpedit.msc
. Y! b. R" e0 o- @2 c; p" O2、打开“组策略”窗口，在左侧窗口依次展开“计算机配置－windows设置－安全设置－IP安全策略，在本地机器”。
3、右击右侧窗口，选择“所有任务－导入策略”，然后选择借压缩后的firewall.ipsec
4、如果右侧窗口出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。
! ]" N4 W& I$ H/ Z' C* B, j" K5 \5、在已经导入的策略上单击右键指派该策略，确定 OK基本上可以预防常见的木马了。
采取这种方法可以避免打开防火墙而造成的系统资源打量占用的弊端

; \* c" u2 ?- @/ \. E如果还是不能解决的话大家可以在百度里面输入Blaster Rpc Exploit便可得到很多的解决方案！！
( Y- G0 C8 A; C+ P5 s8 `这个是我找到的比较傻瓜式的解决方案了！！

Admin

写得不错呵呵

nicekin

会受到RPC攻击的机子应该是装SP1的吧...推荐使用SP2系统~~~如果机子配置不是太烂的话~~~

战刀泪痕

确实
% f$ r& j: G6 ?8 Y' r+ J  b4 {, B好象这个漏洞是SP1的
  |- |( @: c* [  j5 x3 @0 p) c7 e! \升级到SP2也就能解决问题了！！
2 W* r; z- d; v$ p1 g( [- u6 P如果想要让自己的机子更安全点
% i0 V4 C$ N, f, ]# u/ `/ g9 q可以关闭一些不必要的端口这样也可以！！
主要好象是135、135、445还有多少我忘了
* _' u' x/ b+ ~7 N% f呵呵……
可以从往上查到！！
改天查到了在来这边发！！