据新华社 金山毒霸反病毒监测中心19日率先截获一利用微软DNS oday漏洞进行攻击的蠕虫病毒——DNS蠕虫(worm.VanBot.bx)。该病毒可利用DNS漏洞攻击企业DNS服务器,进而可能有机会控制企业整个网络,不仅可能导致企业网络瘫痪,还有机会盗取企业内部的机密信息。 对于DNS服务的漏洞,微软暂无相应的补丁,用户可通过修改注册表来禁止DNS服务的RPC功能。在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/DNS/Parameters下创建一个名为“RpcProtocol”的DWORD值,并设定数值为4,然后重启DNS服务即可生效。若非必要时,建议关闭DNS服务,并禁止445、1024、1025端口的连接。
|