美國服務器Windows系統(tǒng)上的RPC服務，英文名： Remote Procedure Call，主要是為網(wǎng)絡管理和通訊提供便捷，在美國服務器Windows操作系統(tǒng)之中是默認開啟的，然而RPC服務器也是危害極為嚴重的漏洞攻擊點，如果RPC服務器漏洞被攻擊，則容易造成大規(guī)模的攻擊或蠕蟲病毒。今天美聯(lián)科技小編就來講下一些美國服務器Windows系統(tǒng)關于RPC服務的操作。

        啟動RPC服務的具體操作步驟如下：
        1、打開【管理工具】窗口
        在 Windows操作界面中選擇【開始】【設置】>【控制面板】【管理工具】菜單項，打開【管理工具】窗口。

        2、雙擊【服務】圖標
        在【管理工具】窗口中雙擊【服務】圖標，打開【服務】窗口。

        3、雙擊Remote Procedure Cal服務項
        在【服務（本地）】列表中雙擊【 RemoteProcedure Call】服務項，打開【 Remote Pro-cedure Calll屬性】對話框，在【常規(guī)】選項卡中可以查看該協(xié)議的啟動類型。

        4、選擇【依存關系】選項卡
        選擇【依存關系】選項卡，在打開的對話框中可以查看一些服務的依賴關系。

        受RPC服務影響的系統(tǒng)組件有很多，其中包括了DCOM接口服務。這個接口用于處理由客戶端機器發(fā)送給美國服務器的DCOM對象激活請求，如UNC路徑。攻擊者成功利用此漏洞可以以本地系統(tǒng)權限執(zhí)行任意指令，還可以在系統(tǒng)上執(zhí)行任意操作，如安裝程序，查看或更改、刪除數(shù)據(jù)或建立系統(tǒng)管理員權限的賬戶。

        若想對DCOM接口進行相應的配置，其具體的操作步驟如下：
        1.輸入<Dcomcnfg>命令
        選擇【開始】>【運行】命令，在彈出的【運行】]對話框中輸入<Dcomcnfg>命令。

        2.查看DCOM中的各個配置對象
        單擊【確定】按鈕，彈出【組件服務】窗口，單擊【組件服務】前面的<+>號，依次展開各項，直到出現(xiàn)【DCOM配置】子菜單項，此時即可查看DCOM中的各個配置對象。

        3.選擇【屬性〕菜單命令
        根據(jù)需要選擇DCOM配置的對象，如【Directaccess Class】，并單擊鼠標右鍵，從彈出的快捷菜單中選擇【屬性】菜單命令，打開【Di-rectaccess Class屬性】對話框，在【身份驗證級別】下拉列表中根據(jù)需要選擇相應的選項。

        4、選擇【位置】選項卡
        選擇【位置】選項卡，在打開的設置對話框中對【Directaccess Class】對象進行位置的設置。

        5、選擇【安全】選項卡
        選擇【安全】選項卡，在打開的設置對話框中對【Directaccess Class】對象進行啟動和激活權限、訪問權限和配置權限的設置。

        6、先擇【終結點】詵項卡
        選擇【終結點】選項卡，在打開的設置對話框中對【Directaccess Class】對象進行終結點的設置。

        7、輸入<cmd>命令
        選擇【標識】選項卡，在打開的設置對話框中對【Directaccess Class】對象進行標識的設置，在其中選擇運行此應用程序的用戶賬戶。設置完成后，單擊【確定】選項即可。

        由于DCOM可以遠程操作其他美國服務器中的DCOM程序，而技術使用的是用于調用其他美國服務器所具有的函數(shù)的RPC，因此利用這個漏洞，攻擊者若發(fā)送特殊形式的請求到遠程美國服務器上的135端口，輕則可以造成拒絕服務攻擊，重則可以以本地管理員權限執(zhí)行任何操作。

        關注美聯(lián)科技，了解更多IDC資訊！