Архив форумов ЦИТФорума

[bfg1000ke]

Я запустил у себя на компьютере x spider и ужаснулся (синоним "выпал в осадок")

Где можно найти инфу про сервисы.
Когда я начал закрывать доступные ветки реестра HKEY_LOCAL_MACHINE \SYSTEM\\CurrentControlSet\Control\SecurePipeServers \winreg \Machine

Мне было сложно это сделать т.к. выглядело это не очень удобо читаемо.Есть ли какое либо средство облегчающее жизнь. Топор не предлагать.

Ниже приведён список сервисо запущенных на моём компе.
список сервисов: >>>
ALERTER - Оповещатель
AVPCC - AVP Control Centre Service
BROWSER - Обозреватель компьютеров
cron - cron
Dfs - Распределенная файловая система DFS
Dhcp - DHCP-клиент
dmserver - Диспетчер логических дисков
Dnscache - DNS-клиент
Eventlog - Журнал событий
EventSystem - Система событий COM+
IISADMIN - Служба IIS Admin
KAVMonitorService - KAV Monitor Service
lanmanserver - Сервер
lanmanworkstation - Рабочая станция
LicenseService - Служба учета лицензий
LmHosts - Служба поддержки TCP/IP NetBIOS
MESSENGER - Служба сообщений
MSDTC - Координатор распределенных транзакций
Netman - Сетевые подключения
NtmsSvc - Съемные ЗУ
PlugPlay - Plug and Play
PolicyAgent - Агент политики IPSEC
ProtectedStorage - Защищенное хранилище
RasMan - Диспетчер подключений удаленного доступа
RemoteAccess - Маршрутизация и удаленный доступ
RemoteRegistry - Служба удаленного управления реестром
RpcSs - Удаленный вызов процедур (RPC)
SamSs - Диспетчер учетных записей безопасности
seclogon - Служба RunAs
SENS - Уведомление о системных событиях
SMTPSVC - Протокол Simple Mail Transport Protocol (SMTP)
SPOOLER - Диспетчер очереди печати
TapiSrv - Телефония
TrkWks - Клиент отслеживания изменившихся связей
W3SVC - Служба веб-публикаций
WinMgmt - Инструментарий управления Windows
Wmi - Расширения драйвера оснастки управления Windows


- сервис удаленного управления реестром >>>>
возможен удаленный доступ к реестру компьютера

описание уязвимости:
Remote registry access possible.

Solution:
This is not vulnerability, but if you don't use
it disable it in "services" panel.
By using this service intruder can plant
some programs in "Autorun" section ONLY if he already
have administrative privilegies in your ...

[and3008]

-

[watcher]

На BHV не надо наезжать! (у них есть неплохие книги)
Насчет сервисов, то все зависит какая машина
(какую роль несет:сервер,WS,есть сеть нет сети)
по необходимости тебе и надо отключать только те,которые необходимы для работы
(Сразу предупреждаю RPC и COM трогать не стоит и лучше всего поставить на автозапуск)

[and3008]

-