什麼是系統漏洞系統漏洞處理策略

　　系統漏洞是指應用軟體或作業系統軟體在邏輯設計上的缺陷或錯誤，被不法者利用，通過網路植入木馬、病毒等方式來攻擊或控制整個電腦，竊取電腦中的重要資料和資訊，甚至破壞系統，以下是由小編整理關於什麼是系統漏洞的內容，希望大家喜歡!

　　系統漏洞的形成原理

　　windows系統漏洞問題是與時間緊密相關的。一個windows系統從釋出的那一天起，隨著使用者的深入使用，系統中存在的漏洞會被不斷暴露出來，這些早先被發現的漏洞也會不斷被系統供應商：微軟公司釋出的補丁軟體修補，或在以後釋出的新版系統中得以糾正。而在新版系統糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯誤。例如比較流行的是ani滑鼠漏洞，他是由於利用了Windows系統對滑鼠圖示處理的缺陷，木馬作者製造畸形圖示檔案從而溢位，木馬就可以在使用者毫不知情的情況下執行惡意程式碼。

　　因而隨著時間的推移，舊的系統漏洞會不斷消失，新的系統漏洞會不斷出現。系統漏洞問題也會長期存在。

　　系統漏洞的對策

　　1、UPNP服務漏洞

　　Windows XP預設啟動的UPNP服務存在嚴重安全漏洞。UPNPUniversal Plug and Play體系面向無線裝置、PC機和智慧應用，提供普遍的對等網路連線，在家用資訊裝置、辦公用網路裝置間提供TCP/IP連線和Web訪問功能，該服務可用於檢測和整合 UPNP硬體。

　　UPNP 協議存在安全漏洞，使攻擊者可非法獲取任何Windows XP 的系統級訪問、進行攻擊，還可通過控制多臺 XP 機器發起分散式的攻擊。

　　對策

　　1建議禁用UPNP服務。

　　2下載補丁程式，網址如下所述：

　　2、升級程式漏洞

　　漏洞描述

　　如將Windows XP升級至Windows XP Pro，IE 6、0即會重新安裝，以前的補丁程式將被全部清除。

　　解釋

　　Windows XP的升級程式不僅會刪除IE的補丁檔案，還會導致微軟的升級伺服器無法正確識別IE是否存在缺陷，即Windows XP Pro系統存在兩個潛在威脅，如下所述:

　　1某些網頁或HTML郵件的指令碼可自動呼叫Windows的程式。

　　2可通過IE漏洞窺視使用者的計算機檔案。

　　對策

　　如IE瀏覽器未下載升級補丁可至微軟網站下載最新補丁程式。

　　3、幫助和支援中心漏洞

　　漏洞描述

　　刪除使用者系統的檔案。

　　解釋

　　幫助和支援中心提供整合工具，使用者通過該工具獲取針對各種主題的幫助和支援。在版本的 Windows XP幫助和支援中心存在漏洞，該漏洞使攻擊者可跳過特殊的網頁在開啟該網頁時，呼叫錯誤的函式，並將存在的檔案或資料夾的名字作為引數傳送來使上傳檔案或資料夾的操作失敗，隨後該網頁可在網站上公佈，以攻擊訪問該網站的使用者或被作為郵件傳播來攻擊。

　　該漏洞除使攻擊者可刪除檔案外，不會賦予其他權利，攻擊者既無法獲取系統管理員的許可權，也無法讀取或修改檔案。

　　對策

　　安裝 Windows XP的Service pack 1。

　　4、壓縮資料夾漏洞

　　漏洞描述

　　Windows XP 壓縮資料夾可按攻擊者的選擇執行程式碼。

　　建議

　　不接收不信任的郵件附件，也不下載不信任的檔案。

　　5、服務拒絕漏洞

　　漏洞描述

　　服務拒絕。

　　解釋

　　Windows XP支援點對點的協議PPTP，是作為遠端訪問服務實現的虛擬專用網技術，由於在控制用於建立、維護和拆開 PPTP 連線的程式碼段中存在未經檢查的快取，導致Windows XP 的實現中存在漏洞。通過向一臺存在該漏洞的伺服器傳送不正確的 PPTP 控制資料，攻擊者可損壞核心記憶體並導致系統失效，中斷所有系統中正在執行的程序。

　　對策

　　建議不預設啟動PPTP。

　　6、Windows Media Player漏洞

　　漏洞描述

　　可能導致使用者資訊的洩漏;指令碼呼叫;快取路徑洩漏。

　　解釋

　　Windows Media Player漏洞主要產生兩個問題：一是資訊洩漏漏洞，它給攻擊者提供了一種可在使用者系統上執行程式碼的方法，微軟對其定義的嚴重級別為“嚴重”。二是指令碼執行漏洞，當用戶選擇播放一個特殊的媒體檔案，接著又瀏覽一個特殊建造的網頁後，攻擊者就可利用該漏洞執行指令碼。由於該漏洞有特別的時序要求，因此利用該漏洞進行攻擊相對就比較困難，它的嚴重級別也就比較低。

　　對策

　　Windows Media Player的資訊洩漏漏洞不會影響在本地機器上開啟的媒體檔案。因此，建議將要播放的檔案先下載到本地再播放，即可不受利用此漏洞進行的攻擊。指令碼執行漏洞僅有完全按下面的順序進行一系列操作，攻擊者才可能利用該漏洞進行一次成功攻擊，否則，攻擊將不會成功。具體的操作如下：使用者必須播放位於攻擊者那邊的一個特殊的媒體檔案;播放該特殊檔案後，該使用者必須關閉Windows Media Player而不再播放其他檔案;使用者必須接著瀏覽一個由攻擊者構建的網頁。因此，只需使用者不按照該順序進行操作，即可不受攻擊。

　　7、RDP漏洞

　　漏洞描述

　　資訊洩露並拒絕服務。

　　解釋

　　Windows 作業系統通過RDPRemote Data Protocol為客戶端提供遠端終端會話。RDP 協議將終端會話的相關硬體資訊傳送至遠端客戶端，其漏洞如下所述：

　　1與某些 RDP 版本的會話加密實現有關的漏洞。

　　所有RDP 實現均允許對RDP 會話中的資料進行加密，然而在Windows 2000和Windows XP版本中，純文字會話資料的校驗在傳送前並未經過加密，竊聽並記錄 RDP 會話的攻擊者可對該校驗密碼分析攻擊並覆蓋該會話傳輸。

　　2與Windwos XP中的 RDP 實現對某些不正確的資料包處理方法有關的漏洞。

　　當接收這些資料包時，遠端桌面服務將會失效，同時也會導致作業系統失效。攻擊者只需向一個已受影響的系統傳送這類資料包時，並不需經過系統驗證。

　　對策

　　Windows XP 預設並未啟動它的遠端桌面服務。即使遠端桌面服務啟動，只需在防火牆中遮蔽3389埠，即可避免該攻擊。

　　8、VM漏洞