Interesante...

26/11/2004 - 10:40 por Juan Pablo | Informe spam
Buenos dias a todos, el motivo del siguiente mensaje es para comentarles
un poco un problema que tuve que me hizo doler la cabeza una semana entera.

Tengo una tienda de informatica, y en esta semana pasada he vendido
algunos equipos de lo cuales 3 clientes de ellos, volvieron con el equipo
diciendome que tenian problemas y que el equipo se les quedaba bloqueado...
para que se den una idea... AsRock K7V7A+ /Sempron 2.6/DDR 256, algo
bastante tipico.

Ya en la tienda me puse a probar los equipos, los tuve 1 dia entero
probandolos, y todo perfecto... se lo daba a los clientes diciendo que no
pasaba nada, y explicandoles que ni siquiera habia tenido que tocar nada, q
estaba todo perfecto, y volvian con el problema nuevamente. Entonces me puse
a pensar que habia de diferente entre mi tienda y su casa... la diferencia
era el MODEM por USB ... pero ... 1 de los clientes tenia el modem por cable
UTP o sea que me rompia todas las posibles supocisiciones sobre que el
problema era el modem USB y lo drivers de la placa base o lo que sea.

Hoy por la mañana... despues de haber soñado toda la noche... no se como
busque en Google y parece que di con la tecla

En el visor de sucesos... en los momentos q el equipo estaba en la casa
del cliente... me aparecia el siguiente error de DCOM

Acceso denegado al intentar iniciar un servidor DCOM usando
DefaultLaunchPermission. El servidor es:
{00020906-0000-0000-C000-000000000046}
El usuario es Unavailable/Unavailable, SID=Unavailable.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Mientras que en la tienda ese error no aparecia. y he aqui el mensaje
que encontre en Google...

Yo también he sufrido los mismos errores, los cuales son ataques al DCOM de
Windows por el puerto 135 para explotar algunas vulnerabilidades... Por lo
que he investigado se presentan cuando tienes instalado el IIS (cosa que yo
no tengo instalado), el caso es que deshabilité el DCOM con esta herramienta
y, hasta ahora, no se ha presentado el error...

Ahora bien... esta claro que el problema es este y es lo que provoca el
bloqueo del equipo...

IDEAS Y POSIBLES SOLUCIONES

1.- Utilizar la herramienta que dice esta persona para filtrar esto
2.- Zone Alarm para filtrar lo puertos.
3.- Se me ocurre Instalar Service Pack 2 de windows XP para que el
Firewall del XP lo frene. pero... la pregunta es... que tal el famoso SP2 de
XP ¿? que el propio Microfot en un articulo que lei decia que daba
incompatibilidades con algunos softwares???


Espero sus comentarios. un saludo!

Juan Pablo.
 

Leer las respuestas

#1 Marc [MVP Windows]
26/11/2004 - 11:00 | Informe spam
1.- Qué herramienta?
2.- Busca en Google "Zone Alarm Exploits"
3.- SP2 funciona bien, y todos los fabricantes - o al menos los serios - ya tienen versiones compatibles con SP2.


Saludos,

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"Juan Pablo" escribió en el mensaje news:eoe$
Buenos dias a todos, el motivo del siguiente mensaje es para comentarles
un poco un problema que tuve que me hizo doler la cabeza una semana entera.

Tengo una tienda de informatica, y en esta semana pasada he vendido
algunos equipos de lo cuales 3 clientes de ellos, volvieron con el equipo
diciendome que tenian problemas y que el equipo se les quedaba bloqueado...
para que se den una idea... AsRock K7V7A+ /Sempron 2.6/DDR 256, algo
bastante tipico.

Ya en la tienda me puse a probar los equipos, los tuve 1 dia entero
probandolos, y todo perfecto... se lo daba a los clientes diciendo que no
pasaba nada, y explicandoles que ni siquiera habia tenido que tocar nada, q
estaba todo perfecto, y volvian con el problema nuevamente. Entonces me puse
a pensar que habia de diferente entre mi tienda y su casa... la diferencia
era el MODEM por USB ... pero ... 1 de los clientes tenia el modem por cable
UTP o sea que me rompia todas las posibles supocisiciones sobre que el
problema era el modem USB y lo drivers de la placa base o lo que sea.

Hoy por la mañana... despues de haber soñado toda la noche... no se como
busque en Google y parece que di con la tecla

En el visor de sucesos... en los momentos q el equipo estaba en la casa
del cliente... me aparecia el siguiente error de DCOM

Acceso denegado al intentar iniciar un servidor DCOM usando
DefaultLaunchPermission. El servidor es:
{00020906-0000-0000-C000-000000000046}
El usuario es Unavailable/Unavailable, SID=Unavailable.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Mientras que en la tienda ese error no aparecia. y he aqui el mensaje
que encontre en Google...

Yo también he sufrido los mismos errores, los cuales son ataques al DCOM de
Windows por el puerto 135 para explotar algunas vulnerabilidades... Por lo
que he investigado se presentan cuando tienes instalado el IIS (cosa que yo
no tengo instalado), el caso es que deshabilité el DCOM con esta herramienta
y, hasta ahora, no se ha presentado el error...

Ahora bien... esta claro que el problema es este y es lo que provoca el
bloqueo del equipo...

IDEAS Y POSIBLES SOLUCIONES

1.- Utilizar la herramienta que dice esta persona para filtrar esto
2.- Zone Alarm para filtrar lo puertos.
3.- Se me ocurre Instalar Service Pack 2 de windows XP para que el
Firewall del XP lo frene. pero... la pregunta es... que tal el famoso SP2 de
XP ¿? que el propio Microfot en un articulo que lei decia que daba
incompatibilidades con algunos softwares???


Espero sus comentarios. un saludo!

Juan Pablo.




Preguntas similares