文档介绍：.
WINXP系统安全漏洞大搜索
[作者：电脑技巧|转贴自：电脑故障网|点击数：207|更新时间：2004-11-28|文章录入：xiaofei]
现在很多的电脑用户都将自己的操作系统换成了最新的WINXP系统，但即使是最新的Wind: .
WINXP系统安全漏洞大搜索
[作者：电脑技巧|转贴自：电脑故障网|点击数：207|更新时间：2004-11-28|文章录入：xiaofei]
现在很多的电脑用户都将自己的操作系统换成了最新的WINXP系统，但即使是最新的Windows系
统，依然还是存在着很多安全隐患，那么怎样保证你的系统安全呢？
下面就让我们来看看Windows家族有哪些安全漏洞？以及如何堵住这些漏洞？
1、快速用户切换漏洞
WindowsXP快速用户切换功能存在漏洞，当你单击“开始”“注销”“切换用户”启动快速用户
切换功能，在传统登录方法下重试登录一个用户名时，系统会误认为有暴力猜解攻击，因而会锁定全部
非管理员账号。
安全对策：单击控制面板/用户账户/更改用户登录或注销的方式，取消“使用快速用户切换”，以便
禁用用户快速切换功能。
2、UPnP服务漏洞
UPnp眼下算是比较先进的技术，已经包含在WindowsXP中，这本是件好事，但却惹出了麻烦，因为
UPnp会带来一些安全漏洞。黑客利用这类漏洞可以取得其他PC的完全控制权，或者发动DOS攻击。
如果他知道某一PC的IP地址，就可以通过互联网控制该PC，甚至在同一网络中，即使不知道PC的I
P地址，也能够控制该PC。具体来讲，UPnP服务可以导致以下两个安全漏洞：
(1)缓冲溢岀漏洞
UPnP存在缓冲区溢出问题。当处理NOTIFY命令中的Location字段时，如果IP地址、端口和文件名
部分超长，就会发生缓冲区溢出。该安全漏洞是eEye数字安全公司发现并通知微软的，这是Window
s有史以来最严重的缓冲溢出漏洞。由于UPnP服务运行在系统的上下文，因此利用该漏洞，黑客可以
进行Dos攻击，水平高的黑客甚至可以一举控制他人的电脑，接管用户的计算机，查阅或删除文件。更
为严重的是服务器程序监听广播和多播接口，这样攻击者即可同时攻击多个机器而不需要知道单个主机
的IP地址。
安全对策：由于WindowsXP打开了UPnP（通用即插即用）功能，因此所有WinXP用户都应该立即安装该补丁；而WinME的用户，只有在运行了UPnP的情况下才需要该补丁，因为WindowsME的UPnP功能在安装时是关闭的；至于Win98,由于其中并没有UPnP，只有当用户自己安装了UPnP的情况下，才需要使用该补丁。你可以从微软的网站下载该补丁程序。
（2）UDP和UDP欺骗攻击运行了UPnP服务的系统也很容易，只要向该系统的1900端口发送一个UDP包，其中“LOCA-TION”域的地址指向另一个系统的Chargen端口，就可能使系统进入一个无限的连接循环，由此会导致系统CPU被100%占用，无法提供正常服务。另外，攻击者只要向某个拥有众多XP主机的网络发送一个伪造的UDP报文，也可能会强迫这些XP主机对指定主机进行攻击。