DNS漏洞的！！大家小心了

显示全部楼层 · 发表于 2007-5-10 09:47:39

微软新发布了一份关于DNS服务RPC接口的安全通报(935964)，公告中提示DNS服务的RPC接口存在缓冲区溢出漏洞，攻击者通过这个漏洞可以编写相关攻击代码，从而获得本地系统权限，已有相关0day公开流传，并有恶意攻击者利用此漏洞进行攻击。目前DNS服务RPC出现了多个漏洞，DNS 0day早在一个月前就在地下流传。微软官方声称在5月8日才能发出有关的全部补丁，在此期间已经出现多个蠕虫，利用DNS漏洞在网络传播，据相关统计目前DNS漏洞受害者数量美国第一，中国第二，

该漏洞会影响Windows 2000 Server和Windows 2003的所有版本。
目前，已有多个蠕虫在网络上传播，蠕虫通过扫描TCP：1025端口，利用DNS漏洞攻击受影响的服务器，被侵入后受攻击服务器将从攻击服务器处下载并运行病毒副本，释放多个病毒文件并把病毒释放的含病毒文件路径加载到注册表启动项。此外，蠕虫还具有后门功能，会连接远程IRC服务器接收操控指令。此外，受"DNS蠕虫"攻击后的系统，会主动去攻击带有DNS漏洞的局域网内的机器，并从攻击服务器下载"DNS蠕虫"及其它病毒，使被攻击的机器沦为肉鸡。
DNS蠕虫攻击成功后，还会在网页中加入病毒链接，会进一步扩大病毒传播的范围。
二、解决方案：

1、及时升级杀毒软件特征库至最新，
2、在服务中将DNS Server服务关闭。
3、如果需要提供DNS服务，可以通过禁用DNS的RPC接口来阻止远程攻击：

在注册表中“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters”下新建一个“双字节值”，命名为“RpcProtocol”并将“RpcProtocol”的值设置为“4”。重启DNS服务。

[ 本帖最后由 fanyu919 于 2007-5-10 09:48 编辑 ]

显示全部楼层 · 发表于 2007-5-10 10:32:05

感谢提醒啊呵呵

显示全部楼层 · 发表于 2007-5-10 10:40:35

我机子不做服务器的·应该没关系吧？

显示全部楼层 · 发表于 2007-5-10 11:21:18

感谢提醒

显示全部楼层 · 发表于 2007-5-10 11:29:14

thank you for your warning!!!

显示全部楼层 · 发表于 2007-5-10 11:36:52

有漏洞都要补一补

显示全部楼层 · 发表于 2007-5-10 12:33:01

感谢提醒!

显示全部楼层 · 发表于 2007-5-10 12:43:13

漏洞，又是漏洞，已经习以为常了，

显示全部楼层 · 发表于 2007-5-10 12:50:53

针对服务器的，个人用户没事

显示全部楼层 · 发表于 2007-5-10 13:18:54

虽然用不上，还是感谢提醒

[已解决] DNS漏洞的！！大家小心了