[公告]：WinXP 登陆界面重大安全漏洞

zdeqin · 发表于 2003-7-24 10:13:18

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

WinXP 登陆界面重大安全漏洞
我单位局域网服务器安装天网防火墙个人版（新2.50测试版），设置为仅为局域网内客户机提供电子邮件收发（端口号25、110）和局域网内资源共享服务（端口号139），服务器操作系统WinXP Pro SP1，多用户设置，发现服务器重新启动至出现多用户登录界面时，不进行用户登录，此时局域网内客户机不受防火墙控制，可自由上网、进行QQ聊天等，分析原因应为此时天网防火墙尚未启动。进行任意用户登录后，防火墙启动，所设置功能一切正常。

进一步分析认为，WinXP开机至多用户登录界面时，及提供网络支持和系统共享资源服务，而此时防火墙软件包括WinXP自带的防火墙都未启动，但此时网络支持和共享服务的开通给计算机信息外泄提供了一个自由的漏洞，非常可怕！！

安全隐患：服务器随便被人复位重新启动而不进入用户界面，局域网内用户便不受防火墙保护及约束，包括对服务器共享资源的访问！！！ *-*a

e2002 · 发表于 2003-7-24 12:00:30

M$的东东真是谈不上什么安全性啊....建议你使用linux,FreeBSD作服务器,可靠多了

正航 · 发表于 2003-7-25 16:38:47

其实恐怕也和天网自己的水平有关吧。不信？你看看用SYGATE,它是不是在没有登录已已开启了？你用他的防火墙啊

账号		自动登录	找回密码
密码			立即注册

[公告]：WinXP 登陆界面重大安全漏洞

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子