福利彩票2011年走势图蒲江福利彩票店

福利彩票2011年走势图蒲江福利彩票店 WindowsSMBLoris漏洞介紹一、漏洞簡介MicrosoftWindows是美國微軟（ruǎn）（Microsoft）公司發布的一係列操作係統。SMB(ServerMessageBlock)是其中的一個（gè）服務器協議組件。微軟（ruǎn）公司於Windows2000引入該協議，並在之後版本對該協議有重大（dà）的更改與完善。...

WindowsSMBLoris漏洞介紹

一（yī）、漏洞簡介

MicrosoftWindows是美國微軟（Microsoft）公司發布的一係（xì）列操作係統。SMB(ServerMessageBlock)是其中的一個（gè）服務器協議組件。微軟公司（sī）於Windows2000引入該協（xié）議，並（bìng）在之後版本對該（gāi）協議有重大（dà）的更改（gǎi）與完善。

Windows2000之後的版本中（zhōng）存在SMBLoris漏洞（CNNVD-201708-064）。該漏洞是由於（yú）攻擊者通過向開放445、139端口的目標Windows係統發（fā）送特殊構造的SMB報（bào）文請求內存分配，從而達到大量消耗（hào）服務器內存的目（mù）的，最終致使服務器拒絕服務。

二、漏（lòu）洞危害

該漏洞危害（hài）嚴重。攻擊者通過不斷消（xiāo）耗服務器內存（cún），致使惡0意占用係統中所有物理內存，並導（dǎo）致CPU峰值達到（dào）100%，係統崩潰。並且由於係統內存耗盡，操作係統無（wú）法記錄日（rì）誌。

該（gāi）漏洞危害範圍大。該漏洞影響（xiǎng）Window2000以後的所有版本。

三（sān）、修複措施

截止目前，微軟官方未對該漏洞發布升級補丁。請（qǐng）受影響用戶及時檢查，如受漏洞影響，可采用以（yǐ）下緩解措施：

禁用SMBV1協議，阻止從Internet到SMBv1的訪問。根據漏洞機理，用戶可限製從單個ip地址到SMB端口（kǒu）的連接來緩解（jiě）攻擊。用戶也可關閉共享（xiǎng）服務或開啟445和139端口白名（míng）單訪問來緩解攻擊。

微軟SMBLoris漏洞一鍵修複工具是專為Windows服務（wù）器實施DOS攻擊漏洞而生（shēng），一鍵操作，簡單快捷，幫你修複電腦上（shàng）存在（zài）的SMBLoris漏（lòu）洞，修複後（hòu）需要重（chóng）啟電腦，有需要的歡迎下載！足球大小球