我的DCOM服务器进程启动器是启动的，为什么还是出现fail to get commcntrcontroller
最新回答
感情骗孒。
2023-02-25 17:38:12
攻击者可调用SQL里的Master里的扩展存储过程中的知裂族xp_cmdshell来执行系统指令。
1）删除扩展存储过程
在控制面板→计算机管理→Microsoft SQL Server→（Local……）→数据库→master→扩展存储过程→xp_cmdshell，右击然后删除！
也可以使用命令删除：
sp_dropextendedproc 'xp_cmdshell'
接着在系统分区搜索并删除或改名、移除 xplog70.dll 文件防止恶意者恢复上述配置。
2）删除注册源明表操作功能
删除上述位置下的：
xp_regaddmultistring（向注册表添加项目）
xp_regdeletekey（向注册表删除一个项）
xp_regdeletevalue（向注册表删除一个键值）
xp_regnumvalues（列举主键下的键值）
xp_regread（读取一主键下的键值）
xp_regremovemultistring（从注册表中删除项目）
xp_regwrite（向注册表中数搭弊据）
3）防范跨库查询
每个数据库分别设置一个数据库用户，该用户只能对其拥有的数据库进行查询，禁止其他数据库（包括4个系统数据库Master Model Tempdb Msdb和两个用户数据库 Pubs t Northwind）。
热门标签
