优化系统不能矫枉过正(上)
四,RPC服务——病毒与杀毒软件的界河
想当年震荡波与冲击波横行霸道,都是借助系统服务中的RPC服务作乱,很多杀毒软件就是将该服务关闭来解决系统漏洞病毒的侵袭。不过笔者发现如果随意将该服务关闭会有很多网络相关软件,特别是网络版杀毒软件无法正常使用。在使用中客户端出现无法正常连接瑞星杀毒服务器的现象,同时服务器上也无法正常检测客户端的漏洞以及控制客户端升级等操作。这样就为整个网络的安全带来了极大的隐患,在避免某一种或两种病毒爆发危机的同时却让更多病毒入侵有机可乘。
所以凡是运行网络工具或者网络版杀毒软件时出现异常的话,应该首先查看RPC服务是否开启。
小结:
当年的漏洞病毒用到RPC服务,而如今的众多杀毒软件也需要RPC服务,看来这个服务还是炙手可热的,因此管理好RPC服务将是决定是病毒来串门还是杀毒工具罢工的关键。关于开启和关闭RPC服务的方法和上面提到的开启关闭eventlog服务类似,操作很简单,这里就不详细说明了。
0
相关文章