|
防范OOB攻击
| 软件开发： |
-- |
| 原厂发布： |
-- |
| 系统支持： |
Win NT,WIN 2000 |
| 软件类型： |
补丁 |
| 最后更新： |
-- |
相关下载：
系统补丁：MSDUN12.EXE
(1.38MB) for win95
系统补丁：WS2SETUP.EXE
(963KB) for win95
系统补丁：VIPUP20.EXE
(172KB) FOR WIN95
系统补丁：VNBT.EXE
(112KB) FOR WIN95
系统补丁：SERVERCE6
(36MB) FOR WIN NT中文版(MS官方补丁)
系统补丁：TEARFIXI.EXE
(216KB) FOR WIN NT
系统补丁：UP98OEM2IGMP.ZIP
FOR WIN98OEM-2版IGMP补丁
系统补丁：UP98IGMP.ZIP
(97.5KB)FOR WIN98第一版IGMP补丁
相关文章：
软件介绍：
由于目前微软尚未就98的ICMP和IGMP漏洞作出反应，因此只能介绍OOB攻击的防范
（一）手动防范
WIN3.X
编辑SYSTEM.INI，找到[MSTCP]，下面加入BSDUrgent=0
Windows 95
编辑注册表Regedit在HKEY-LOCAL-
MACHINE/System/CurrentControlSet/Services/VxD/MSTCP下加入一个 "BSDUrgent=0"。并把VNBT.386更名为VNBT.BAK这可以让95关闭其netbios的服务，但这也使机器丧失了MICROSOFT网络的Pier-to-Pier打印与文件共享功能。
（二）原厂补丁与安装要点
win95
微软95与此BUG相关的补丁较多，请大家注意，一定要按照步骤安
装。
1：安装MS DUN12升级文件并重启动，（下载MSDUN12.EXE）。
2、安装WINSOCK升级文件并重启动，（下载WS2SETUP.EXE）。
3、安装WINSOCK22补丁并重启动，（文件名一般为VIPUP20.EXE）。
至此系统可防范部分IP攻击的工具如SSPING和TEARDROP（泪滴）
4、安装补丁文件VTCPUP20.EXE并重启动(下载VTCPUP20.EXE)。
5、将VNBT386更名为VNBT。BAK或者修正VNBT（运行VNBT.EXE）
并重起。
可防范WINNUKE等工具。
WIN3X的防范
WIN3X似乎没有相应的补丁，请参考前面手动处理。
NT4
1、安装SERVICE PACK3及以上版本（下载SERVERCE6中文版。）
2、安装针对泪滴2等攻击工具的补丁（下载TEARFIXI.EXE）。
NT3。51
1、针对X86和APLHA芯片不同的NT要分别打一个补丁，而后升级到SERVICE PACK5
WIN98
尚未发现类似漏洞。
防止WIN98的IGMP攻击补丁，请根据你98的版本选择合适的补丁。98第一版IGMP补丁下载98OEM-2版IGMP补丁下载
|
补丁程序
