返回列表 发帖

Windows NT系统135端口受到攻击导致系统瘫痪

近几天单位的服务器的135端口老是受到攻击,受攻击后会出现1~2个CMD.EXE进程,占用100%的CPU资源,无法结束,导致服务器瘫痪。135端口是RPC服务,该服务无法停止,实在没有办法,向各位DX求助,不胜感谢!
安装软件防火墙会造成原有的工作平台无法使用,还有1433端口也受到攻击。

Windows NT系统135端口受到攻击导致系统瘫痪

这样的情况碰到过,到遇到情况的时候把机器的连接状态发上来
netstat/an

TOP

Windows NT系统135端口受到攻击导致系统瘫痪

想问哈机器的系统是什么系统?

TOP

Windows NT系统135端口受到攻击导致系统瘫痪

安装软件防火墙会造成原有的平台无法使用???
那是您的防火墙没有设置好。。
会被135 CMD的机子,嘿嘿,密码没整好对吧。。把你的密码设强一点点就OK了。。
如果您还在使用WinXp sp1,那么您有福了。。。CMD还会不断的。。要想解决问题,还是老一套,补丁,杀毒软件,防火墙,强劲口令。

TOP

Windows NT系统135端口受到攻击导致系统瘫痪

是一台老服务器,系统是Windows NT,标题里已经说了。
由于服务器上的工作平台软件是用sql server 7.0数据库的,而且工作平台开放了好多端口,再加上俺之前从没用过防火墙,对设置不是很懂,所以造成工作平台无法正常使用。
有没有一种最简单的软件防火墙,俺就加一条过滤135端口的规则,别的都不要。

TOP

Windows NT系统135端口受到攻击导致系统瘫痪

你哪个操作系统也该 换了

TOP

Windows NT系统135端口受到攻击导致系统瘫痪

貌似偶用过的什么天网、卡巴、费尔,金山,瑞星都很简单的就可以添加规则。。。。
难道楼主用的是硬件??要CMD下面添加规则。。。汗。。

TOP

Windows NT系统135端口受到攻击导致系统瘫痪

如果你要简单的,请到本站软件区下载blackice,关于封端口和针对IP我们的KKTING也写了一个软件,你可以一起下

TOP

Windows NT系统135端口受到攻击导致系统瘫痪

把cmd.exe进程关闭之后,到system32下把cmd.exe改名字就可以,,呵呵

TOP

返回列表 回复 发帖