云主机云服务器
首页>>帮助中心>>美国VPS本地NTLM重放提权
美国VPS本地NTLM重放提权
2023/5/30 709次以美国VPS为例，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整：
1、关闭DCOM功能
下面列出关闭DCOM步骤win2008/2012/2016/2019均适用
打开 控制面板->管理工具->组件服务
展开 组件服务-计算机 ，右击 我的电脑 选择 属性
点击 默认属性选项卡，取消勾选 “在此计算机上启用分布式COM”的，再确定即可
建议使用windows的都关闭此项以减小被入侵风险。
您也可以直接在命令行执行 reg add HKLM\SOFTWARE\Microsoft\Ole /v EnableDCOM /t REG_SZ /d N /f 进行关闭。
2、如果在使用iis，建议删除IIS中的IIS6管理兼容
服务器管理-管理-删除角色和功能
取消iis6管理兼容的所有勾选
最新发布
相关文章
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
