Nachdem dauernd neue Fehler in der RPC-Konsole von Windows auftauchen mache ich mal einen neuen Thread dazu auf.
In der Vergangenheit wurden ja nun schon 2 Patchs gegen Sicherheitslücken in der RPC-Konsole von Windows 2000/XP veröffentlicht.
Die erste Lücke wurde durch den allseits bekannten Wurm "Blaster" ausgenutzt.Die besondere Fiesheit des Wurms besteht darin das er nicht über Webseiten oder per Mail kommt sondern wild im Net herumscannt um sich auf Systemen die nicht gepatcht sind zu installieren und ständige Neustarts aufgrund des abschalten des RPC-Dienstes zu provozieren.
Der zweite Patch war eine Ergänzung zum ersten weil der nicht richtig funktionierte.Außerdem behob er eine weitere in der Zwischenzeit gefundene Sicherheitslücke in RPC.
Jetzt ist wieder eine Lücke in RPC gefunden worden die durch die Patchs nicht behoben ist: http://www.heise.de/newsticker/data/dab-15.10.03-001/ (ich hab eben mal windowsupdate besucht dort gibt es 4 !! neue Patches[ich war vorgestern erst dort]).
Meiner Meinung nach hilft auf Dauer nur die Abschaltung von DCOM(sollte auf Einzelplatzrechnern kein Problem darstellen).Wie man DCOM abschaltet wird bei der allgemeinen Sicherheitskonfiguration/abschalten von unnötigen Diensten unter Win2000 und XP auf http://www.kssysteme.de/ beschrieben.
Trotz alledem hier nochmal mein Appell an alle Windowsuser: schaut regelmäßig auf windowsupdate vorbei und installiert die Patches

hyrican

ohoh *gleich mal den IE anwerf+ naja ich sitze hinter einem router, da passiert nichts aber trotzdem kann ich den apell von hyri nur unterstützen

PS: für Leute ohne Dsl: Es gibt die möglichkeit sich diese Sicherupdates kostenlos von MS auf CD zuzuschicken lassen.

zum blasterkumpel.

also wir haben in den letzten tagen, 2 rechner eingerichet.
auch mit internet und so weiter. das was ich so klasse fand, es waren windows rechner, war, dass sofort nachdem der rechner das erste mal im netz war, schon der blaster drauf war in verschiedenen versionen. damit kann man den leuten dann erklaeren, was sie tun sollen, ob sie es machen, hmm, wenn ich einen anruf bekomme in der art wie "hilfe rechner geht nicht" dann werden wir sehen ob man sich daran gehalten hat oder nicht...
(es wird wohl eher nicht sein, ich verdiene was bei, keine probleme fuer mich *fg*)

del/FTF

naja shutdown /a und fertig

Zitat von Shadowrunner

naja shutdown /a und fertig

???

del/FTF

naja dann fährt der Rechner nicht herunter

kommt eh auf das system an, xp will runterfahren und win2k macht irgendwas anders...
server2003 habe ich nicht gesehen, weil wer nen windoze server macht, der ist selbst schuld...

del/FTF

das stimmt allerdings

pöh,ich hab DCOM abgeschaltet da können Blasters kommen soviel sie wollen.Ansonsten gibts natürlich verschiedene Tricks das System am neustarten zu hindern ich denke aber das beste ist dafür zu sorgen das kein Blaster oder ähnliches Ding auf den Rechner kommt.

hyrican

aber um leuten klar zu machen, das sie updaten sollen, macht sich kumpel blaster hervorragend. weil das will ja keiner, und da die meisten xp haben und auch kein wirklichen plan, kann man den leuten so die sache klar machen, deswegen "put put blaster, na mach hopp auf system/system32:". :wink:

del/FTF

Traurig das es solche Mittel braucht um die Leute an selbstverständliches zu gewöhnen,ihre Autos schaffen sie auch dauernd zur Durchsicht und waschen und putzen und reparieren aber ein simples Update kriegen sie nicht hin.

hyrican

ein alien macht das anders. rechner wird mehr gepflegt als das auto...
bin ich annormal?
also nach meiner methode funzt das ganz gut...
sonst macht es ja keiner und am ende kann man dort jeden tag dann antanzen, nix ist. das mache ich auch nicht mit. dann muessen noch mehr leute ihre adminrechte an mich abgeben, denn dann funzt das

del/FTF