Category
Posted on
Merhabalar,
Microsoft Windows işletim sistemi kullanan sunucular üzerinde yetkisiz bir şekilde Administrator yetkilerini kazanılmasına sebep olan yeni bir açık tespit edilmiştir.
Açıktan, Windows XP ve üzeri (Windows harici) bütün sunucular etkilenmektedir.
Açık, Distributed Component Object Model (DCOM) protokolü üzerinden yetkisiz bir şekilde sunucu üzerinde Admin yetkisi kazanılmasına sebep olmaktadır.
DCOM Hakkında daha fazla bilgi için buraya tıklayabilirsiniz.
ÖNEMLİNOT DCOM servisinin,
Uzak sunucularda COM objeleri çalıştırmak
Lokal COM objelerinin uzak sunuculara bağlanarak bilgi aktarmak
Uzak sunuculara WMI (Windows Management Instrumentation) sorguları göndermek
Gibi işlevleri olduğu için devre dışı bıraktığınızda bu tür kullanımlarınız mevcut ise düzgün çalışmayabilir.
Açığın gelecek güncellemelerde kapatılacağı belirtilmiş olsa da risk yüksek olduğu için Microsoft, hotfix olarak DCOM (OLE) servisini kapatmanızı önermektedir.
Daha detaylı bilgi için buraya tıklayınız.
İşlemi Gerçekleştirebilmek için;
Başlat Çalıştır (Kısayol Win Tuşu + R) seafoodplus.info
Şeklinde ilerleyerek Registery Editore giriş yapın.
Yukarıdaki kutucuğa,
HKEY_LOCAL_MACHINE\Software\Microsoft\OLE
Yazarak DCOM servisine ait kayıtlara giriş yapın.
EnableDCOM girdisine çift tıklayarak N değerini atayın.
Öncesi
Sonrası
Ve ardından sunucunuzu restart edin.
NOT: Restart işlemi sağlamadan devredışı bırakabilmek için shutdown -L komutu ile oturumu sonlandırarak tekrar erişim sağladığınızda da DCOMun devredışı bırakıldığı gözlenmiştir, Ancak bazı işletim sistemlerinde işlev görmemekte ve Microsoftun destek makalesinde yer almadığı için bu şekilde DCOM devredışı kalmaz ise restart ederek devredışı kalmasını sağlayabilirsiniz.
İşlem bu kadardır.
NOT: Windows XP ya da Windows Server te işlemler farklı olup, yönergeler için buraya tıklayınız.
İyi çalışmalar dileriz.
Bu makale, netdirekt sayfasından alıntıdır.
Netdirekt, şunlar dahil olmak üzere kapsamlı bir internet sitesi barındırma hizmetleri paketi sunuyor: PHP barındırma, seafoodplus.info barındırma, reseller barındırma, SEO barındırma, kurumsal internet sitesi barındırma, eposta barındırma, WordPress barındırma, ve video barındırma. Ayrıca, alan kaydı ve SSL sertifikaları da sunuyorlar.
Paylaştırılmış barındırma paketleri, şu özellikleri içeriyor:
Netdirekt, Türkiye’de bulunan kendi 2. Katman veri merkezine sahiptir ve bunu işletir. 2. Katman her ne kadar en iyisi olmasa da, %’un üstünde çalışma zamanı ve güçte kısmi fazlalık ve soğumanın tadını çıkaracağınız anlamına gelir. Dahası, veri merkezi Netdirekt’in olduğundan ve onun tarafından işletildiğinden, sorunlara daha hızlı cevap süreleri ve internet sitesi yükleme hızlarıbekleyebilirsiniz.
İnternet sitelerinde% çalışma zamanı garanti edilmektedir, ancak internet sitelerinde bunu kapsayan bir hizmet seviyesi sözleşmesi (SLA) bulamadım. Ayrıca, çalışma zamanının %’un altına düşmesi halinde herhangi bir tür tazminat sunmadıklarını doğrulayan müşteri desteğiyle de konuştum. Bunun bir pazarlama stratejisi olduğunu düşünüyorum.
Paketlerini incelerken göz önünde bulunudurulması gereken büyük bir konuda %15’lik kaynak limitleridir. Bu, tüm paketlerin, kullanıcı başına 15% CPU ve hafıza kullanımıyla geldiğini anlamına gelmektedir. Bu, bazı şirketlerde sık görülse de, sınıra ulaştığınızda ne olacağına dair şart ve koşullara net bir şekilde bulamadım.
Kurulum açısından bakıldığında, birçok şirketten daha zorlar. Sadece Western Union’la banka transferi kabul ediyorlar ve ödemeyi yaptığınızda, bir gün içinde hesabınızı kullanabileceğinizi söylüyorlar. Bu, Türk müşteriler için yeterli olabilse de, uluslararası müşterilerin çoğu için oldukça rahatsız edici ve biraz garip bir durum.
Fiyatları hem uluslararası hem de Türk rakiplerine göre oldukça ucuz. Ancak, veri merkezleri 2. Katman. Muhtemelen fiyatlarının daha düşük bir seviyede olmasının da sebebi bu. Ayrıca,SSL sertifikalarının ve alan kaydının da internet sitesi barındırma paketlerinin yanında ayrıca satın alınması gerektiğinibelirtmekte fayda olacaktır.
Abonelik olarak sadece bir ve iki-yıllık sürelersunuyorlar. Eğer iki yıllık abonelik satın alırsanız fiyat düşüyor. Ödemeyi yaparken ekstra aylık ücretle, daha fazla trafik, veritabanı, ve disk alanı satın alabilirsiniz.
Müşteri hizmetleri açısından 24/7 destekleribulunuyor. Destekle, telefon, eposta, ve canlı sohbet yoluyla iletişime geçebilirsiniz. Ayrıca internet sitelerinde önemli bir yardım merkezi bulunuyor. Onlarla gün içinde birkaç kez canlı sohbet aracılığıyla iletişime geçtim ve cevap veriş süreleri hızlıydı. Ancak, eklemeliyim ki iletişimde bazı problemler yaşadım ve taleplerim birkaç defa yanlış anlaşıldı. Bunun sebebi muhtemelen dil bariyeri ve destek ekibinin kalitesinin yetersizliğindendi.