[port139ml:04002] Re: Blaster vs Windows Server 2003

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

おはようございます、Port139 伊原です。

青木さん、塩月さん情報ありがとうございます、って反応遅すぎ(__;;

On Tue, 19 Aug 2003 16:01:40 +0900
Makoto Shiotsuki <shio@xxxxxxxxxxxx> wrote:

>>2003 の場合には、感染（というか攻撃）されると、RPC が落ちてシステムが
>>勝手に再起動を開始するんですが、調査中に勝手に再起動を開始されると、
>>「止めて〜！」と叫びたくなります。
>
>RPCサービスの「回復」の設定を「サービスを再起動する」等に
>変更すると、RPCが落ちてもリブートしなくなると思いますが、
>それじゃダメかしらん?
>

デフォルトの状態では RPC のみが“システム再起動”を設定されて
いるようですね。

■システム再起動
Remote Procedure Call (RPC) 

■回復操作がサポートされないサービス(強制的にシステム再起動)
Event Log
IPSEC Services
Plug and Play
Protected Storage
Security Accounts Manager



-- 
セキュリティ・スタジアム セミナー
「コンピュータ・フォレンジック」参加者募集中！
http://www.jnsa.org/seminar_20030910.html
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/