poort 135 DCOM exploit

Article View: be.comp.security

Article #1376

#1376

From: baddy
Date: Tue, 12 Aug 2003 11:16

25 lines
1754 bytes

voor diegenen die de laatste tijd ook vaak aangevallen worden op hun poort 
135,  ziehier de oplossing:

(geldt enkel voor NT-based systems waar poort 135 reeds luistert)

run C:\WinNT\System32\Dcomcnfg.exe

(klik op "No" als je eerst een warning box krijgt)

ga naar Default Properties en doe het vinkje weg

Als je DCOM niet nodig hebt (zoals de meeste home users), kun je ook naar 
Default Protocols gaan, en aldaar alle protocols verwijderen.

Na het heropstarten zal je PC normaal niet meer luisteren op 135.


Verder nog een vraag: ik word ook vaak aangevallen op 137,138,139 en 445.
Waarschijnlijk een worm die zich probeert te verspreiden. Heeft iemand meer 
info over welke worm het gaat?
En weet iemand hoe het in zijn werk gaat om 135,137 en 138 te exploiten? Ik 
wil het graag testen op mijn intranet.


Dank.

Technical Details

Message-ID: <Xns93D588A02935linohanoicom@195.130.132.68>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-06!sn-xit-09!supernews.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!proxad.net!proxad.net!skynet.be!skynet.be!ossa.telenet-ops.be!hebe.telenet-ops.be.POSTED!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,78a525c53acc5fe7,start
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2003-08-12 04:24:19 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-06!sn-xit-09!supernews.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!proxad.net!proxad.net!skynet.be!skynet.be!ossa.telenet-ops.be!hebe.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.security
Subject: poort 135 DCOM exploit
From: baddy <bogey@yourtail.com>
Message-ID: <Xns93D588A02935linohanoicom@195.130.132.68>
User-Agent: Xnews/5.04.25
Lines: 25
Date: Tue, 12 Aug 2003 11:16:21 GMT
NNTP-Posting-Host: 213.224.179.127
X-Complaints-To: abuse@telenet.be
X-Trace: hebe.telenet-ops.be 1060686981 213.224.179.127 (Tue, 12 Aug 2003 13:16:21 CEST)
NNTP-Posting-Date: Tue, 12 Aug 2003 13:16:21 CEST
Organization: Telenet Internet