Nwlapcug.com


Che cosa è l'Exploit DCOM?

Se non si prendono misure di sicurezza, il sistema del computer diventa vulnerabile agli attacchi informatici. Microsoft ha sviluppato il modello di oggetto componente distribuito per correggere queste vulnerabilità. Questa patch, tuttavia, non è sempre efficace ed è consigliabile utilizzare DCOM in combinazione con altre misure di sicurezza, quali l'installazione di un'applicazione di software antivirus e frequente aggiornamento dei parametri del sistema.

DCOM

DCOM è basato su component object model e utilizza un
insieme di interfacce che consente di comunicare con lo stesso computer client e server. Computer con la piattaforma di Windows utilizzare uno strumento DCOM, attivato per impostazione predefinita. Questa applicazione DCOM, tuttavia, contiene un exploit che potenzialmente permette agli hacker di accedere il sistema del computer installando vermi.

Disattivazione di DCOM

Disattivazione di DCOM rimuove definitivamente questa vulnerabilità. DCOMbobulator è un'applicazione di terze parti che consente di verificare se la patch di Microsoft funziona correttamente sul tuo sistema. Una volta verificato, questa applicazione verrà arrestato DCOM. A seconda della versione di Windows in esecuzione, DCOMbobulator chiuderà anche le porte utilizzate per comunicare con i DCOM. Questo impedisce gli attacchi sul proprio sistema usando l'exploit DCOM.

Pericolo di rimozione di DCOM

Microsoft mette in guardia contro rimozione DCOM dal sistema perché rimozione può causare la perdita di alcune funzionalità relazionati al sistema operativo Windows. Ad esempio, funzioni remote tramite DCOM possono verificarsi problemi perché dopo la rimozione, queste funzioni non possono connettersi a server remoti. Inoltre, applicazioni di terze parti sul tuo sistema possono contare su DCOM per accedere alle funzioni di condivisione con altre reti. Microsoft consiglia il tuo ambiente per determinare gli effetti della disattivazione di DCOM prima di avviare il processo di test.

Che cosa è un Worm?

Un worm è un virus che risiede nella memoria attiva di un computer e auto-replica. In genere, si scopre worm dopo che il virus utilizza troppe risorse del computer, rallentare o arrestare altri compiti. La maggior parte delle applicazioni antivirus possono identificare e neutralizzare worm su un sistema informatico. Inoltre, spesso l'aggiornamento applicazione antivirus del computer aiuta a proteggere il computer da attacchi di worm.