RPC saldırısı Sızdırma son % 100 CPU Rpcss.exe kullanıyor

Makale çevirileri Makale çevirileri
Makale numarası: 193233 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Sistem ve ağ performansının düşmesine neden ve Rpcss.exe işlemi CPU süresinin yüzde 100 olarak kullanılmasına neden. Ağ ile bir iletişim kuralı çözümleyicisi çözümleme (UDP bağlantı noktası 135'e adreslenen) birden çok RPC REDDETME paketler arasındaki iki veya daha fazla sistem nedeniyle, bilgi sızdırma saldırısı bir RPC gösterir.

Neden

Bu sorun, Windows NT uzaktan yordam çağrısı (RPC) bileşenlerinde kötü amaçlı bir saldırı nedeniyle oluşur.

Datagram başka bir RPC sunucusuna hatalı veri gönderilen bir datagram RPC sunucusu gibi göründüğü için bir hedef bağlantı noktası 135 ile UDP paket sahte. Ikinci sunucu bir Red paketi gönderir. Ilk sunucu, bir paket bırakılır kadar bozuk olmayan bir döngü oluşturma başka bir Red paketi ile yanıt verir. Bu sahte birden çok bilgisayara gönderilen UDP paket, işlemci kaynağı ve ağ bant genişliği tüketen sonsuz bir döngüye oluşturulabilir.

Çözüm

Windows NT 4.0

Bu sorunu gidermek için <a0></a0>, Windows NT sürüm 4.0 için en son hizmet paketini edinin. Daha fazla bilgi için, lütfen aşağıdaki Microsoft Knowledge Base makalesine bakın.

152734En son Windows NT 4.0 hizmet paketi nasıl elde edilir (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)

Bu düzeltme, Snk fixi.exe ve Snk fixa.exe deftere nakledilmiştir. Kolaylık olması için bu SP3 sonrası düzeltme'nin ingilizce sürümü, aşağıdaki ınternet konuma deftere nakledildi. Ancak, Microsoft bu sorunu gidermek için Windows NT 4.0 Service Pack 4 yüklemenizi önerir.

ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/NT40/hotfixes-postSP3/Snk-fix/

Windows NT 4.0 Terminal Server Edition

Bu sorunu gidermek için <a0></a0>, Windows NT Server 4.0 Terminal Server Edition için en son hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
152734En son Windows NT 4.0 hizmet paketi nasıl elde edilir (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)

Bu düzeltme, aşağıdaki ınternet konumuna Snk fixi.exe ve Snk deftere nakledilmiş-fixa.exe:

ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/NT40TSE/hotfixes-postSP3/Snk-fix/

Durum

Microsoft, bu soruna neden olabilecek bazı bir ölçüde güvenlik açığına Windows NT sürüm 4.0 ve Windows NT 4.0, Terminal Server Edition onaylamıştır. Bu sorun ilk olarak Windows NT 4.0 Service Pack 4.0 ve Windows NT Server 4.0 Terminal Server Edition Service Pack 4'de giderilmiştir.

Daha fazla bilgi

Daha fazla bilgi için lütfen aşağıdaki Microsoft güvenlik bültenine bakın:
http://www.microsoft.com/technet/security/bulletin/ms98-014.mspx

Özellikler

Makale numarası: 193233 - Last Review: 1 Kasım 2006 Çarşamba - Gözden geçirme: 4.1
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows NT Server 4.0 Terminal Server
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
Anahtar Kelimeler: 
kbmt kbbug kbfix KB193233 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:193233

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com