خدا رو شکر، ایشالا دیگه هیچوقت از این مشکلا براتون پیش نیاد.
راستش خوشبختانه یا متاسفانه من اصلا در مورد هک و نفوذ به کامپیوتر های دیگه اطلاعاتی ندارم.
بیت دیفینر که فرمودین احتمالا منظور همون برنامه Bitdefender نیست که آنتی ویروس و هک و اسپم و .. هستش؟
دانلود Bitdefender Internet Security 2009:
حجم: 30 مگ
کد:http://www.tebyan.net/download/%D8%A8%D9%87_%D8%B1%D9%88%D8%B2_%D8%B1%D8%B3%D8%A7%D9%86%DB%8C_bitdefender_internet_security_2009_(_%D9%86%DB%8C%D9%85%D9%87_%D8%A7%D9%88%D9%84_%D8%A8%D9%87%D9%85%D9%86_%D9%85%D8%A7%D9%87_).2257.html
در مورد بلیندر و هک داخلی و خارجی که اولین باره میشنوم P:
اما در مورد هک شدن پورت، یادمه یه برنامه ای داشتم که پورت های RPC رو می بست. مثلا کرم بلاستر که مدام سیستم رو ریست می کرد و خیلی سیستم ها رو آلوده کرده بود (همچنین سیستم خود من) از طریق پورت های باز RPC توزیع میشه.
توضیحاتی راجع به پورت های RPC:
نقل قول:
RPC چيست ؟ پروتکلی است که يک برنامه می تواند با استفاده از آن درخواست سرويسی را از برنامه موجود بر روی کامپيوتر ديگر در شبکه داشته باشد . RPC ، تسهيلات و امکانات لازم در خصوص ارتباط بين برنامه ها را فراهم می نمايد . برنامه هائی که از RPC استفاده می نمايند ضرورتی به آگاهی از پروتکل های شبکه که ارتباطات را حمايت می نمايند ، نخواهند داشت . در RPC ، برنامه درخواست کننده سرويس گيرنده بوده و برنامه ارائه دهنده سرويس ، سرويس دهنده می باشد .
نقل قول:
اشتباه مايکروسافت در رابطه با پياده سازی RPC چيست ؟ در بخشی از RPC شکافی وجود داشته که در ارتباط با پيام های مبادله شده از طريق TCP/IP است . علت بروز مشکل ،عدم برخورد مناسب با پيام های ناقص است . مشکل فوق، باعث تاثيرات خاصی در ارتباط با اينترفيس DCOM شده و زمينه گوش دادن به پورت 135 مربوط به TCP/IP ، فراهم می گردد . امکان دستيابی از طريق پورت های 139 ، 445 و 593 نيز وجود خواهد داشت . با ارسال يک پيام ناقص RPC ، يک مهاجم می تواند باعث بروز اشکال در سرويس دهی توسط سرويس RPC بر روی يک ماشين گردد .
يک مهاجم با استفاده از ضعف موجود قادر به انجام چه عملياتی خواهد بود ؟ مهاجمی که قادر به استفاده موفقيت آميز از ضعف موجود باشد ، می تواند کدهائی را با مجوزهای سيستم محلی بر روی يک سيستم اجراء نمايد . مهاجم ، قادر به انجام هر نوع عملياتی بر روی سيستم نظير : نصب برنامه ها ، مشاهده تغييرات ، حذف فايل ها و ايجاد account های جديد با مجوزها و اختيارات کامل، خواهد بود.
يک مهاجم به چه صورت از ضعف فوق ، استفاده می نمايد ؟ يک مهاجم ، بمنظور جستجو و استفاده از اين نقص امنيتی می تواند با برنامه ريزی يک ماشين که قادر به ارتباط با يک سرويس دهنده آسيب پذير از طريق RPC باشد ، ارتباطی را برقرار و در ادامه يک نوع پيام خاص RPC ناقص را ارسال نمايد . دريافت چنين پيامی باعث بروز اشکال در ماشين آسيب پذير شده و بدين ترتيب ماشين فوق ، قادر به اجراء کد دلخواه و مورد نظر مهاجم خواهد بود .
نقل قول:
چه کسانی در معرض اين آسيب هستند ؟ هر کاربری که قادر به عرضه يک درخواست TCP بر روی يک اينترفيس RPC بر روی يک کامپيوترآسيب پذير باشد ، می تواند در معرض آسيب فوق باشد . با توجه به اينکه درخواست های RPC بصورت پيش فرض بر روی تمامی نسخه های ويندوز فعال ( on) می باشند ، هر کاربری که قادر به برقراری ارتباط با يک کامپيوترآسيب پذير باشد ، می تواند در معرض اين آسيب قرار گيرد .
حالا نمی دونم این موضوعی که راجع به پورت های RPC گفتم چقدر به مشکل شما مربوط میشه، اما اگه خواستید می تونم براتون از تو برنامه هام پیداش کنم.
