[port139ml:03913] Re: MS03-026のワームが出現???

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Wed, 13 Aug 2003 20:06:19 +0900
Makoto Shiotsuki <shio@xxxxxxxxxxxx> wrote:

>>SP3ではDCOMを無効にすると大丈夫だったので、SP3以降は良いのかも知れない。
>
>やはりW2K SP2以前は「DCOMを無効」にしても基本的にダメのようですね。

すんごい素朴な疑問なんですが、135/tcp って DCOM 以外だと
Exchange とか使ってるんでしたっけ？

フィルタしちゃうとまずいアプリケーションが結構あったりす
るんでしょうかね...

-- 
セキュリティ・スタジアム セミナー
「コンピュータ・フォレンジック」参加者募集中！
http://www.jnsa.org/seminar_20030910.html
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/