以前在组里经常会看到这样的问题:
启动 DCOM 服务器的访问被拒绝。 服务器是:
{00020906-0000-0000-C000-000000000046}
用户是 Unavailable/Unavailable, SID=Unavailable.
一直没有找到好的解决方法,{00020906-0000-0000-C000-000000000046}这个GUID是Word97的,但是那天装OFFICE2003时偶然发现WORD2003也同样使用这个GUID,而且今天在组里发现了这样的一则反馈,但是我没有证实这个说法,希望以后能碰到这个故障日志,能验证一下
2)*******************
系统日志中的大量DCOM错误
内容如下:
Access denied attempting to launch a DCOM Server. The server is:
{00020906-0000-0000-C000-000000000046}
The user is Unavailable/Unavailable, SID=Unavailable.
这种错误只有在拨号上网的时候才发生,如果是通过网关上网,则没有这个问题。初步
判断应该是不断的遭到攻击造成这个问题。于是用netstat命令检查上网时来自公网的
Socket连接,发现1025端口和135端口很可疑。在防火墙中屏蔽了这两个端口后,问题
解决。(只屏蔽一个端口似乎不能完全起作用,还会有一部分DCOM错误记录下来,只是
频率降低了。)
系统日志中的大量DCOM错误之补充
今天发现还需要屏蔽TCP的445端口才能完全杜绝系统日志中的DCOM错误。
http://blog.mvpcn.net/youyang/archive/2004/08/01/2553.aspx
当前评分 1.5 , 共有 4 人参与
- Currently 1.5/5 Stars.
- 1
- 2
- 3
- 4
- 5