# 美国服务器的RPC漏洞

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/11594.html | 发布：2022-10-25 | 更新：2022-10-25 | 分类：服务器vps推荐

[美国服务器](https://www.mfisp.com/shop/usidc)Windows系统上的RPC服务，英文全程是 Remote Procedure Call，主要为网络管理和通讯服务提供便捷，在[美国服务器](https://www.mfisp.com/shop/usidc)Windows操作系统之中是默认开启的，然而RPC服务也是危害极为严重的漏洞攻击点，如果美国服务器RPC漏洞被攻击，则会造成大规模的攻击或蠕虫病毒。本文小编就来讲下一些[美国服务器](https://www.mfisp.com/shop/usidc)Windows系统关于RPC服务的操作。

 

启动RPC服务的具体操作步骤如下：

 

**1****、打开【管理工具】窗口**

 

在[美国服务器](https://www.mfisp.com/shop/usidc)Windows系统的操作界面中选择【开始】【设置】>【控制面板】【管理工具】菜单项，打开【管理工具】窗口。

 

**2****、双击【服务】图标**

 

在【管理工具】窗口中双击【服务】图标，打开【服务】窗口。

 

**3****、双击Remote Procedure Cal服务项**

 

在【服务（本地）】列表中双击【 Remote Procedure Call】服务项，打开【 Remote Procedure Call属性】对话框，在【常规】选项卡中可以查看该协议的启动类型。

 

**4****、选择【依存关系】选项卡**

 

选择【依存关系】选项卡，在打开的对话框中可以查看[美国服务器](https://www.mfisp.com/shop/usidc)一些服务的依赖关系。

 

受RPC服务影响的[美国服务器](https://www.mfisp.com/shop/usidc)系统组件有很多，其中包括了DCOM接口服务。这个接口用于处理由客户端机器发送给美国服务器的DCOM对象激活请求，如UNC路径。攻击者成功利用此漏洞可以以本地系统权限执行任意指令，还可以在系统上执行任意操作，如安装程序，查看或更改、删除数据或建立系统管理员权限的账户。

 

![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_6b9525161d6ba7_1_post.webp) 

[![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_6b9525161d6ba7_1_post.webp)](https://www.mfisp.com/shop/336.html)

## [美国服务器-USC3E31230B](https://www.mfisp.com/shop/336.html)[出售]

 

￥999

 

￥1199

 
 
- 库存：9.9k 
- 已售：121 
- 人气：3.3k

 

若想对DCOM接口进行相应的配置，其具体的操作步骤如下：

 

**1****）输入<Dcomcnfg>命令**

 

选择【开始】>【运行】命令，在弹出的【运行】]对话框中输入<Dcomcnfg>命令。

 

**2****）查看DCOM中的各个配置对象**

 

单击【确定】按钮，弹出【组件服务】窗口，单击【组件服务】前面的<+>号，依次展开各项，直到出现【DCOM配置】子菜单项，此时即可查看DCOM中的各个配置对象。

 

**3****）选择【属性】菜单命令**

 

根据[美国服务器](https://www.mfisp.com/shop/usidc)需要选择DCOM配置的对象，如【Directaccess Class】，并单击鼠标右键，从弹出的快捷菜单中选择【属性】菜单命令，打开【Directaccess Class属性】对话框，在【身份验证级别】下拉列表中根据需要选择相应的选项。

 

**4****）选择【位置】选项卡**

 

选择【位置】选项卡，在打开的设置对话框中对【Directaccess Class】对象进行位置的设置。

 

**5****）选择【安全】选项卡**

 

选择【安全】选项卡，在打开的设置对话框中对【Directaccess Class】对象进行启动和激活权限、访问权限和配置权限的设置。

 

**6****）先择【終结点】选项卡**

 

选择【终结点】选项卡，在打开的设置对话框中对【Directaccess Class】对象进行终结点的设置。

 

**7****）输入<cmd>命令**

 

选择【标识】选项卡，在打开的设置对话框中对【Directaccess Class】对象进行标识的设置，在其中选择运行此应用程序的用户账户。设置完成后，单击【确定】选项即可。

 

由于DCOM可以远程操作其他[美国服务器](https://www.mfisp.com/shop/usidc)中的DCOM程序，而技术使用的是用于调用其他美国服务器所具有的函数的RPC，因此利用这个漏洞，攻击者若发送特殊形式的请求到远程[美国服务器](https://www.mfisp.com/shop/usidc)上的135端口，轻则可以造成拒绝服务攻击，重则可以以本地管理员权限执行任何操作。

 

现在[梦飞科技](https://www.mfisp.com)合作的[美国VM机房](https://www.mfisp.com/shop/usvmidc)的[美国服务器](https://www.mfisp.com/shop/usidc)所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：

 

| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
|---|---|---|---|---|---|---|
| E3-1230v3 | 16GB | 500GB SSD | 1G无限流量 | 1个IP | 900/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1270v2 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1250/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1275v5 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1350/月 | 免费赠送1800Gbps DDoS防御 |
| Dual E5-2630L | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1450/月 | 免费赠送1800Gbps DDoS防御 |

   

[梦飞科技](https://www.mfisp.com)已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注[梦飞科技官网](https://www.mfisp.com)，获取更多IDC资讯！

 

![美国独立服务器硬盘数据恢复工具](https://www.mfisp.com/wp-content/uploads/2022/05/20220531165751JQeHeX.jpg)

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt