[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[port139ml:03915] Re: MS03-026のワームが出現???



こんばんは、Port139 伊原です。

On Fri, 15 Aug 2003 19:15:45 +0900
Kensuke Nezu <nez@xxxxxxxxxxx> wrote:

>MS-RPCなのでRPC系で結構使っているんじゃないでしょうか?

単体の内部的な通信では RPC サービス必要なので 135/tcp が
動いてる必要があると思うのですが、Web サーバなどであれば
外部からのパケットはフィルタしても問題ありませんよね。

Exchange など使ってない環境で 135/tcp を閉じた場合の影響
ってどの実際どの程度あるんでしょ?

# IE'en が使えなくなりますな...

-- 
セキュリティ・スタジアム セミナー
「コンピュータ・フォレンジック」参加者募集中!
http://www.jnsa.org/seminar_20030910.html
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/