美國網(wǎng)站服務(wù)器Windows系統上的RPC服務(wù)，英文全程是 Remote Procedure Call，主要為網(wǎng)絡(luò )管理和通訊服務(wù)提供便捷，在美國網(wǎng)站服務(wù)器Windows操作系統之中是默認開(kāi)啟的，然而RPC服務(wù)也是危害極為嚴重的漏洞攻擊點(diǎn)，如果美國網(wǎng)站服務(wù)器RPC漏洞被攻擊，則會(huì )造成大規模的攻擊或蠕蟲(chóng)病毒。今天就來(lái)講下一些美國網(wǎng)站服務(wù)器Windows系統關(guān)于RPC服務(wù)的操作。

啟動(dòng)RPC服務(wù)的具體操作步驟如下：

1、打開(kāi)【管理工具】窗口

在 美國網(wǎng)站服務(wù)器Windows系統的操作界面中選擇【開(kāi)始】【設置】>【控制面板】【管理工具】菜單項，打開(kāi)【管理工具】窗口。

2、雙擊【服務(wù)】圖標

在【管理工具】窗口中雙擊【服務(wù)】圖標，打開(kāi)【服務(wù)】窗口。

3、雙擊Remote Procedure Cal服務(wù)項

在【服務(wù)（本地）】列表中雙擊【 Remote Procedure Call】服務(wù)項，打開(kāi)【 Remote Procedure Call屬性】對話(huà)框，在【常規】選項卡中可以查看該協(xié)議的啟動(dòng)類(lèi)型。

4、選擇【依存關(guān)系】選項卡

選擇【依存關(guān)系】選項卡，在打開(kāi)的對話(huà)框中可以查看美國網(wǎng)站服務(wù)器一些服務(wù)的依賴(lài)關(guān)系。

受RPC服務(wù)影響的美國網(wǎng)站服務(wù)器系統組件有很多，其中包括了DCOM接口服務(wù)。這個(gè)接口用于處理由客戶(hù)端機器發(fā)送給美國網(wǎng)站服務(wù)器的DCOM對象激活請求，如UNC路徑。攻擊者成功利用此漏洞可以以本地系統權限執行任意指令，還可以在系統上執行任意操作，如安裝程序，查看或更改、刪除數據或建立系統管理員權限的賬戶(hù)。

若想對DCOM接口進(jìn)行相應的配置，其具體的操作步驟如下：

1）輸入<Dcomcnfg>命令

選擇【開(kāi)始】>【運行】命令，在彈出的【運行】]對話(huà)框中輸入<Dcomcnfg>命令。

2）查看DCOM中的各個(gè)配置對象

單擊【確定】按鈕，彈出【組件服務(wù)】窗口，單擊【組件服務(wù)】前面的<+>號，依次展開(kāi)各項，直到出現【DCOM配置】子菜單項，此時(shí)即可查看DCOM中的各個(gè)配置對象。

3）選擇【屬性】菜單命令

根據美國網(wǎng)站服務(wù)器需要選擇DCOM配置的對象，如【Directaccess Class】，并單擊鼠標右鍵，從彈出的快捷菜單中選擇【屬性】菜單命令，打開(kāi)【Directaccess Class屬性】對話(huà)框，在【身份驗證級別】下拉列表中根據需要選擇相應的選項。

4）選擇【位置】選項卡

選擇【位置】選項卡，在打開(kāi)的設置對話(huà)框中對【Directaccess Class】對象進(jìn)行位置的設置。

5）選擇【安全】選項卡

選擇【安全】選項卡，在打開(kāi)的設置對話(huà)框中對【Directaccess Class】對象進(jìn)行啟動(dòng)和激活權限、訪(fǎng)問(wèn)權限和配置權限的設置。

6）先擇【終結點(diǎn)】選項卡

選擇【終結點(diǎn)】選項卡，在打開(kāi)的設置對話(huà)框中對【Directaccess Class】對象進(jìn)行終結點(diǎn)的設置。

7）輸入<cmd>命令

選擇【標識】選項卡，在打開(kāi)的設置對話(huà)框中對【Directaccess Class】對象進(jìn)行標識的設置，在其中選擇運行此應用程序的用戶(hù)賬戶(hù)。設置完成后，單擊【確定】選項即可。

由于DCOM可以遠程操作其他美國網(wǎng)站服務(wù)器中的DCOM程序，而技術(shù)使用的是用于調用其他美國網(wǎng)站服務(wù)器所具有的函數的RPC，因此利用這個(gè)漏洞，攻擊者若發(fā)送特殊形式的請求到遠程美國網(wǎng)站服務(wù)器上的135端口，輕則可以造成拒絕服務(wù)攻擊，重則可以以本地管理員權限執行任何操作。

關(guān)注美聯(lián)科技，了解更多IDC資訊！