raik: RPC (Remoteprozeduraufruf) von Hand stoppen!! (Blaster)

Beitrag lesen

hi!

»» was willst du beispielsweise machen, wenn eine sicherheitslücke im svchost entdeckt wird? abschalten sollte da nicht so einfach möglich sein, oder?
Ich kenne mich mit Windows nicht so aus, was genau macht svhost eigentlich?

wenn der blaster den svchost irrtümlich für eine xp-version gehalten hat und dieser deshalb alle nase lang abstürzt, geht fast nichts mehr unter win2k. svchost ist für das laden etlicher anderer dienste zuständig.

... Das deaktivieren der Dienste ist das eine, das andere das entbinden der Dienste von der Netzwerkkartem bzw. der DFÜ-Verbindung, so dass man von außen keine ZUgriffsmöglichkeit hat. ...

so gesehen stimmt das. wozu gibt es dann allerdings überhaupt firewalls? auch die firmware von hardware-firewalls kann ja sicherheitslöcher enthalten, oder?

freundl. grüsse, raik