Guida Fix porta DCOM [Exploitable]

[devil401]

Distributed Component Object Model (DCOM) porta 135

è una porta aperta dalla microsoft per la sincronizzazione dei softwares sul tuo computer.

I sistemi windows,specialmente XP,sono estremamente vulnerabili,tramite un epdump (Endpoint Dump) gli hackers ono capaci di prendere tutte le informazioni dei softwares e servizi installati per poi compararli con i rispettivi exploits e rendervi totalmente fuori gioco.

i computer che 'si nascondono' dietro un router NAT NON hanno questa difficoltà,un firewall molto buono non vi mettere in pericolo soprattutto dai DCOM Worms!!

Windows XP è estremamente raccomandato da 'correggere'

Come risolvere questo problema?

Aprite il registro
andate in
HKEY_LOCAL_MACHINE\Software\Microsoft\OLE
Cambia EnableDCOM string value in N
Riavvia il PC
Start>esegui
DCOMCNFG.exe
Premi invio
Se stai usando XP o win server 2003
devi fare anche queste cose:
Clicca su servizi componenti
Apri la cartella del computer
All'interno sarà presente 'proprietà del computer',click mouse destro>proprietà
Cliccate su Proprietà predefinite
Spuntate 'Abilita DCOM in questo computer'.

Quindi l'avete disabilitato,dopodiché riavviate il PC

porta 135 chiusa

 

[System32]

Riferimento: Fix porta DCOM [Exploitable]

Oltre la 135 c'è anche la 139, il NetBios.

 

[devil401]

Riferimento: Fix porta DCOM [Exploitable]

gia l'hanno postato se non sbaglio,se trovo qualcosa di nuovo la metto

 

[SalvoExtreme]

Riferimento: Fix porta DCOM [Exploitable]

Ottima guida, bravo ;)​