Focus on WEB Application and Software Engineering
十一月 07
以前在组里经常会看到这样的问题:

启动 DCOM 服务器的访问被拒绝。 服务器是:
{00020906-0000-0000-C000-000000000046}
用户是 Unavailable/Unavailable, SID=Unavailable.

一直没有找到好的解决方法,{00020906-0000-0000-C000-000000000046}这个GUID是Word97的,但是那天装OFFICE2003时偶然发现WORD2003也同样使用这个GUID,而且今天在组里发现了这样的一则反馈,但是我没有证实这个说法,希望以后能碰到这个故障日志,能验证一下

2)*******************

系统日志中的大量DCOM错误
内容如下:
Access denied attempting to launch a DCOM Server. The server is:
{00020906-0000-0000-C000-000000000046}
The user is Unavailable/Unavailable, SID=Unavailable.

这种错误只有在拨号上网的时候才发生,如果是通过网关上网,则没有这个问题。初步
判断应该是不断的遭到攻击造成这个问题。于是用netstat命令检查上网时来自公网的
Socket连接,发现1025端口和135端口很可疑。在防火墙中屏蔽了这两个端口后,问题
解决。(只屏蔽一个端口似乎不能完全起作用,还会有一部分DCOM错误记录下来,只是
频率降低了。)
系统日志中的大量DCOM错误之补充
今天发现还需要屏蔽TCP的445端口才能完全杜绝系统日志中的DCOM错误。

http://blog.mvpcn.net/youyang/archive/2004/08/01/2553.aspx

当前评分 1.5 , 共有 4 人参与

  • Currently 1.5/5 Stars.
  • 1
  • 2
  • 3
  • 4
  • 5

添加评论




看不清?点击图片看看
biuquote
Loading



关于我

kittow (天笑)
80年代生于“天府之国”四川
爱好:编程、篮球、数码、旅游
乘一叶兴趣小舟,漂泊于浩瀚IT海洋。。。
TITLE:MSE of UESTC & 软件设计师
Technical Capacity | Last Blog