通行证: 用户 密码 域名空间  下载中心 社区论坛 信息公告 my小屋
联系我们
设为首页
加入收藏

 

qq,asp,php,jsp,xml,sql,.net,编程 程序 网页图象 建站经验 私服
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿
论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图
专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版
社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 韩国素材 | 素材图库 | 广告服务 | 服务
当前位置:首页>>网络安全>>安全防范>>正文 新版上线![旧版]
注:打开慢时请稍等

windows2000登陆漏洞解决方法

http://www.iyit.net  日期:2006-5-29 14:23:24  来源:网络转载    点击:
参加讨论nsfocus的安全小组对昨日公布的漏洞经过深入研究发现临时解决方法不能完全解决问题,因为在登陆界面有一个高级选项,用鼠标左键点击会出现拨号网络登陆等字样,这时你如果连续按几下ctrl+shift键,删除的输入法又回来了,将光标在用户和密码框之间移动两下并且会出现状态条,登陆以后输入法豁然在目犹如送不走的瘟神!看来不改动微软的文件不影响使用功能的办法是没有了,好吧既然如此我们只好拿起手术刀给微软动手术了。

  windows系统的输入法文件的后缀是*.ime ,在windows2000系列中是放置在本身安装目录(缺省的是c:\winnt)中的system32文件夹中,一共有六个文件分别对应的是:

  winabc.ime是智能abc输入法,pintlgnt.ime是微软拼音输入法,wingb.ime是内码输入法,winpy.ime是全拼输入法,winsp.ime是双拼输入法,winzm.ime是郑码输入法。你只能留下微软拼音输入法和智能abc输入法,其余的输入法文件一定要全部删除!什么?你只会全拼?用微软拼音吧,差不多。你只会郑码?回家练拼音去!

  还有一个方法是删除输入法的帮助文件,经过搜索windows2000有将近几百个帮助文件,其中输入法分别对应的是安装目录中help文件夹中:winime.chm是输入法操作指南,一定要删除,winsp.chm是双拼输入法,一定要删除,winzm.chm是郑码输入法,一定要删除,winpy.chm是全拼输入法,一定要删除,还有一个是system32\ime\pintlgnt\pintlgnt.chm,这是微软拼音输入法,可删可不删。

  最后引起大家警惕的应该是,这可以成为一种攻击方法,只要能上传几个ime和对应的几个*.chm文件到system32和help文件夹中就能突破权限设置,这几个文件都很小一张软盘足够了,这个问题现在还没有解决方法!希望微软公司能尽快从系统本身提供解决方法。


编辑:黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇:数据库服务器的安全
下一篇:高级win2k rootkit检测技术
转载请注明来源:www.iyit.net
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

 相关文章
windows server 2003 虚拟主机的安全配 windows2000安全检查清单-高级篇(2) windows2000安全检查清单-高级篇(1)
windows2000安全检查清单-中级篇(4) windows2000安全检查清单-中级篇(3) windows2000安全检查清单-初级篇(3)
windows2000安全检查清单-初级篇(2) windows2000安全检查清单-初级篇(1) 高级win2k rootkit检测技术
安装win2003 server下的snort windows 2000 常用系统进程列表 windows server 2003 防火墙
windows 2000 安全检查清单 windows server 2003全接触(2) windows server 2003全接触(1)
修改注册表加强win2000安全 构建windows 2000服务器的安全防护林(4 构建windows 2000服务器的安全防护林(3
构建windows 2000服务器的安全防护林(2 windows2000安全检查清单-高级篇(3) windows下权限设置详解
win 2003 硬盘安全设置(针对asp类网站 修改注册表加强win2000安全 windows 2000 常用系统进程列表
最新更新 热点排行 推荐新闻
几种分布式攻击(icmp、syn flood、smu
搭建局域网内部sus服务
apache服务器的保护 (三)
apache服务器的保护 (一)
安全性与iis (四)
几种分布式攻击(icmp、syn flood、smu
搭建局域网内部sus服务
apache服务器的保护 (三)
apache服务器的保护 (一)
安全性与iis (四)
安全性与iis (三)
安全性与iis (二)
安全配置和维护apache web server (下
安全配置和维护apache web server (上
web服务器的安全和攻击防范 (五)
如何对付wga检查
小心摄像头成为黑客偷窥你的眼睛
恢复sql server系统数据库
网络安全问题的讨论和对策
浅谈黑客入侵的4条途径
优秀公益广告作品欣赏(8)
java数据类型转换
windows xp专业版iis连接数的更改
新开放qq免费挂级网站
优秀公益广告作品欣赏(7)
免费在qq上看在线电影电视听音乐
qq最新版下载 2006 beta2 体验新感受 
office2007简体中文版浮出水面 美图抢
qq珊瑚虫外挂4.0版本发布!
免费把qq炫铃设为本机qq的系统提示音
传统计算机病毒传播能力破坏性在提高
小心摄像头成为黑客偷窥你的眼睛
操作系统被入侵后的修复过程
传统计算机病毒传播能力破坏性在提高
内存为何有“两面性”
amd水货盒装cpu识别方法
ip地址资源2012年枯竭 部署ipv6很紧迫
古老问题有新解:世上先有鸡蛋后有鸡
dreamweaver mx 2004从零开始(1)
利用css改善网站可访问性
如何让mm的脸通透可人
msn8.0下载
asp 五大高效提速技巧
 友情链接
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接
copyrights © 2004-2006 iyit.net all rights reserved.
网站合作、广告联系qq:147007642、466949678
易特网络技术 点击这里给我发消息