http://6981452.qzone.qq.com Tue, 18 Nov 2008 15:37:19 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Wed, 08 Oct 2008 06:55:22 GMT http://6981452.qzone.qq.com/blog/1223448922 1、 UPNP缺陷防范
UPNP的漏洞主要有两个，一个是缓冲区溢出，一个是UDP欺骗，这两个漏洞都有可能使攻击者得到系统的控制权。防范方法为2种：1、升级微软安全补丁；2、不使用UPNP服务，在防火墙（没有特别指出的话，这里都指XP SP2自带的防火墙）里禁止访问1900和2869端口，然后禁用“服务”中的“SSDP Discovery Service”和“Universal Plug and Play Discovery Host”即可。
2、 开启设备的UPNP
以TP LINK R402路由器为例，首先将本机IP设为192.168.1.2，然后浏览器浏览http://192.168.1.1，进入路由器的管理界面，选择“转发规则”，选择“UPNP设置”，选择“开启UPNP”然后保存一下关闭浏览器管理界面。
3、 为系统配置UPNP
XP SP1要下载安装UPNP补丁，而XP SP2不需要下载
打开“控制面板”－“添加或删除程序”－“添加/删除WINDOWS组件”－“网络服务”－勾选“UPNP用户界面”（SP1用户的话，勾选“通用即插即用”和“INTERNET网关设备发现和控制客户端”），然后“确定”和“下一步”，根据提示插入XP安装光盘，完成安装。
打开“控制面板”－“管理工具”－“服务”，找到“SSDP Discovery Service”和“Universal Plug and Play Discovery Host”，将这两项服务的“启动类型”选择“自动”，点击“应用”，再单击“服务状态”中的“启动”，启动服务。
4、 关闭防火墙的拦截
打开“控制面板”－“防火墙”－“例外”－勾选“UPNP框架”－“高级”－选中你的网络连接，如“本地连接”，单击“设置”按钮，在弹出界面中单击“添加”，描述中输入“UPNP(TCP)”,IP地址中输入自己电脑的IP地址如192.168.1.2，2个端口号都为2869，类型选择TCP；同样的方法再添加：描述：UPNP（UDP）,类型为：UDP,端口号：1900；描述：DHCP67,类型：UDP，端口号：67；描述：DHCP68,类型：UDP，端口号：68。
添加好后，再勾选上“WEB服务器（HTTP）”和“安全WEB服务器（HTTPS）”。其他防火墙与此类似，打开相应端口即可。
另外，杀毒软件如卡巴斯基等，需要关闭“隐藏模式”。
5、 软件配置
BitComet中，只要在“选项”－“网络连接”中选中“允许使用UPNP自动端口映射（XP有效）”即可。
骡子中，要到防火墙中添加两个电骡端口，方法见第4步，描述：eMule 4662 TCP，端口：4662，协议：TCP；描述eMule 4672 UDP，端口：4672，协议：UDP。然后打开骡子，“选项”－“扩展设置”，勾选“开启UPNP支持”和“使用随机的UPNP端口”。]]> http://6981452.qzone.qq.com/blog/1223448922#comment 512 Wed, 08 Oct 2008 06:55:22 GMT http://6981452.qzone.qq.com/blog/1223448922 http://6981452.qzone.qq.com/blog/1207910588 ]]> http://6981452.qzone.qq.com/blog/1207910588#comment 4608 Fri, 11 Apr 2008 10:43:08 GMT http://6981452.qzone.qq.com/blog/1207910588 http://6981452.qzone.qq.com/blog/5 http://photo.163.com/photos/xu_ruize/]]> http://6981452.qzone.qq.com/blog/5#comment 512 Thu, 09 Aug 2007 06:18:18 GMT http://6981452.qzone.qq.com/blog/5 http://6981452.qzone.qq.com/blog/4 http://6981452.qzone.qq.com/blog/4#comment 512 Sat, 02 Jun 2007 04:08:55 GMT http://6981452.qzone.qq.com/blog/4 http://6981452.qzone.qq.com/blog/3 2006-07-18 22:01

在那个拒绝访问的文件夹属性中，取消只读，然后共享之并允许更改文件。就好。把数据剪切出来，删掉这个曾经拒绝访问的文件夹。
感谢网络。]]> http://6981452.qzone.qq.com/blog/3#comment 0 Sat, 05 May 2007 17:45:42 GMT http://6981452.qzone.qq.com/blog/3 http://6981452.qzone.qq.com/blog/2 ]]> http://6981452.qzone.qq.com/blog/2#comment 513 Wed, 08 Nov 2006 16:57:29 GMT http://6981452.qzone.qq.com/blog/2 http://6981452.qzone.qq.com/blog/0
]]> http://6981452.qzone.qq.com/blog/0#comment 512 Wed, 08 Mar 2006 13:17:23 GMT http://6981452.qzone.qq.com/blog/0