浅谈Windows XP系统漏洞的封堵(2)

 　（2）系统容易被欺骗

　　对运行了UPnP服务的系统实施攻击并非难事，只要向该系统的1900端口发送一个UDP包，其中“LOCATION”域的地址指向另一个系统的Chargen端口，就可能使系统进入一个无限的连接循环，这将会导致受影响系统 CPU 和内存占用率达100%，使远程XP系统完全不能使用而拒绝了服务，只有通过重启后系统才能恢复正常。另外，攻击者只要向某个拥有众多XP主机的网络发送一个伪造的UDP报文，也可能会导致目标网络上所有的XP主机通过所选择的URL，执行了一个攻击的选择。而且当UPNP的部分服务被当作UDP来执行的时候，他产生的所有这些攻击都是难以找到的。

　　解决办法：最明智的做法是完全关闭UPNP服务，因为大多数的人都不用他们。要记住：服务开得越少，你就越安全。单击XP的控制面板/管理工具服务，双击“Universal Plug and Play Device Host”服务，在启动类型中选择“已禁用”（如图2）关闭UPnP服务。

（ 图2）

三、热键并不那么轻松

　　热键打开程序的方式是很方便的，所以热键功能也是Win XP的系统服务之一。当用户登陆Win XP时，热键功能随之启动，于是你就可以使用系统默认的、或者自己设置的热键了。如果你的电脑没有设置屏幕保护程序和密码，而你需要暂时离开电脑，办理其他事情，Win XP就会在处于静止状态一段时间后进行自动注销，不过这种“注销”是一种假注销，你所有的后台程序都还在运行，与没有注销前几乎没有什么差别，因此其他人虽然进不了你的桌面，看不到你的电脑里放了些什么，但是却可以继续使用热键。

　　这时一个别有用心的并且经验丰富的人就可以利用这些热键干一些事，最简单比如打开N个大程序，来破坏你的机器，可以打开并使用某个程序，特别是一些与网络有关的敏感程序(和服务)……

　　解决办法：其实，利用这个漏洞做出坏事的几率是十分小的，但漏洞确实存在，不得不防吧！所以在离开计算机的时候，还是按下Windows键＋L键，锁定计算机；或者打开屏幕保护程序、并设置密码；或者检查可能会带来危害的程序和服务的热键，取消这些热键。