美国VPS本地NTLM重放提权

云服务器 2026-01-21 15:06 43

以美国VPS为例，近期利用NTLM重放机制入侵Windows系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整：

1、关闭DCOM功能下面列出关闭DCOM步骤win2008/2012/2016/2019均适用

打开控制面板->管理工具->组件服务

展开组件服务-计算机，右击我的电脑选择属性

点击默认属性选项卡，取消勾选“在此计算机上启用分布式COM”的，再确定即可

建议使用windows的都关闭此项以减小被入侵风险。您也可以直接在命令行执行regaddHKLM\SOFTWARE\Microsoft\Ole/vEnableDCOM/tREG_SZ/dN/f进行关闭。

2、如果在使用iis，建议删除IIS中的IIS6管理兼容服务器管理-管理-删除角色和功能

取消iis6管理兼容的所有勾选

上一篇：如何为香港VPS创建别名地址下一篇：香港VPS IIS 7、8启用nginx代理后日志中获取访客真实IP方法