Categories: ItTech
这段时间计算机的系统日志中记录了大量的DCOM相关的错误，内容如下：
Access denied attempting to launch a DCOM Server. The server is:
{00020906-0000-0000-C000-000000000046}
The user is Unavailable/Unavailable, SID=Unavailable.
这种错误只有在拨号上网的时候才发生，如果是通过网关上网，则没有这个问题。初步判断应该是不断的遭到攻击造成这个问题。于是用netstat命令检查上网时来自公网的Socket连接，发现1025端口和135端口很可疑。在防火墙中屏蔽了这两个端口后，问题解决。（只屏蔽一个端口似乎不能完全起作用，还会有一部分DCOM错误记录下来，只是频率降低了。）
Posted by dumm at May 13, 2004 10:00 PMI love music!
Posted by: Asrai at September 14, 2006 02:05 AM