高考问答japannese千叶乔麦16:我用XSCAN扫描了一下我的机器,下面的话是什么意思?
来源：百度文库 编辑：高考问答 时间：2024/04/25 12:41:17
SMB 运行在445端口上
远程主机开放了445端口，没有开放139端口。
两台Windows 2000 主机间的'Netbios-less'通讯通过445端口完成。攻击者可以利用该漏洞获取主机的共享连接，用户名列表及其他信息...
解决方案: 过滤该端口收到的数据。
风险等级: 中
-----------------------------------------------------------------
可以通过SMB连接注册表
用户可以使用SMB测试中的login / password 组合远程连接注册表。
允许远程连接注册表存在潜在危险，攻击者可能由此获取更多主机信息。
解决方案: 如果还没有安装service pack 3补丁，先安装之。同时设置注册表子键
HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\Winreg
的权限，只允许管理员用户浏览其内容。
另外，有必要考虑从相关端口过滤主机接收到的数据。
风险等级: 低
---------------------------------------------------------------
是不是有人入侵了?
远程主机开放了445端口，没有开放139端口。
两台Windows 2000 主机间的'Netbios-less'通讯通过445端口完成。攻击者可以利用该漏洞获取主机的共享连接，用户名列表及其他信息...
解决方案: 过滤该端口收到的数据。
风险等级: 中
-----------------------------------------------------------------
可以通过SMB连接注册表
用户可以使用SMB测试中的login / password 组合远程连接注册表。
允许远程连接注册表存在潜在危险，攻击者可能由此获取更多主机信息。
解决方案: 如果还没有安装service pack 3补丁，先安装之。同时设置注册表子键
HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\Winreg
的权限，只允许管理员用户浏览其内容。
另外，有必要考虑从相关端口过滤主机接收到的数据。
风险等级: 低
---------------------------------------------------------------
是不是有人入侵了?
....那是你的机器有安全隐患的一些漏洞，但没有关系，没有人无聊到入侵个人机的。