内容简介：2019年5月31日360检测到github上有人发布了可导致远程拒绝服务的POC代码(
0x00 情况说明
2019年5月31日360检测到github上有人发布了可导致远程拒绝服务的POC代码( https://github.com/n1xbyte/CVE-2019-0708 )和针对windows server 2008 R2 x64的演示视频，经验证POC代码真实有效。攻击者可能会使用传播该代码对系统进行远程拒绝服务攻击或者修改该代码使其达到远程代码执行的效果。
0x01 安全建议
1.安装360安全卫士进行一键更新。
2.避免将远程桌面服务（RDP，默认端口为3389）暴露在公网上（如为了远程运维方便确有必要开启，则可通过VPN登录后才能访问），并关闭445、139、135等不必要的端口。
3.使用360提供的RDP远程漏洞无损检测工具( https://free.360totalsecurity.com/CVE-2019-0708/detector_release.zip )对内外网的机器进行扫描检测，修复存在漏洞的机器。对于暂时不能联网的机器使用360提供的离线免疫工具( http://dl.360safe.com/leakfixer/360SysVulTerminator_CVE-2019-0708.exe )进行检测修复。
0x02 时间线
2019-05-31 360检测到POC公布后再次发布预警
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 漏洞预警 | Adobe ColdFusion远程命令执行漏洞预警（CVE-2018-15961）
- 漏洞预警 | ThinkPHP5远程命令执行漏洞
- Influxdb 认证绕过漏洞预警
- 漏洞预警 | MetInfo最新版本爆出SQL注入漏洞
- 【漏洞预警】Coremail邮件系统配置文件信息泄露漏洞
- 【漏洞预警】Joomla!3.7.0 Core SQL注入漏洞
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
创业时, 我们在知乎聊什么?
知乎 / 中信出版社 / 2014-1 / 42.00元
★前所未有的互联网出版实验，500万知友亲手甄选内容，知乎三年创业问答精华大集结 ★史上最真诚创业书，用互联网思维讲透创业的逻辑 ★在知乎，最强大互联网创业群体真实分享创业路上的荣耀与隐忧 ★从Idea到步入正轨，创业公司如何招人、做技术、卖产品、找融资、建团队、处理法务？ 他们在知乎聊创业： 创新工场创始人李开复 天使投资人 徐小平 小米科技创始人 雷军......一起来看看 《创业时, 我们在知乎聊什么?》 这本书的介绍吧!
