Newsgroup: it.comp.sicurezza.windows
Titolo: RPCSS: chi e' costui?

Ciao. Dopo lunghi e attenti appostamenti sono riuscito a scoprire che la
prima volta che lanciavo IE dopo essermi collegato in linea, veniva
attivato questo programma; risulta essere un programma della microsoft
stessa. Ma a che cosa serve? Chi lo ha "invocato"? Puo' essere quello che
controlla automaticamente gli aggiornamenti di IE (anche se la relativa
casella NON era spuntata nelle opzioni)?
Qualcuno sa dirmi qualcosa di piu'?
ciao e grazie!
                                  MAS!

stessa. Ma a che cosa serve? Chi lo ha "invocato"? 
Si, chiama + o - Remote procedure call service, tiene aperte (credo)
le porte 1025 e 135.
Puoi evitare che venga attivato  aprendo il registro con Regedit e
cambiando da Y a N il valore di "EnableRemoteConnect"="Y"
nella chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE. 
Lapalissiano
Icq 57269703

stessa. Ma a che cosa serve? 
Remote Procedure Call, fa parte di DCOM (Distributed Component Object
Model), ed e' controllato da una chiave fra queste (non ricordo quale
di preciso)
HKLM\Software\Microsoft\OLE\EnableRemoteConnect
HKLM\Software\Microsoft\DCOM\EnableRemoteConnect
HKLM\Software\Microsoft\CurrentVersion\Windows\OLE\EnableRemoteConnect
HKLM\Software\Microsoft\CurrentVersion\Windows\DCOM\EnableRemoteConnect
...deve valere "N".
Se vale "Y", e' Enabled il Connect da un qualsiasi Remote ad una cosa
che gli consente di fare il Call di una Procedure sul *TUO* computer,
cosa che non mi suona rassicurante (poi magari mi sbaglio).
Leonardo (e magari quello su R*otSh*ll non e' un exploit)
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

Model), ed e' controllato da una chiave fra queste.....
Che ne pensi di quanto scritto a riguardo su
http://www.infoforce.qc.ca/spyware/ms.html
 ?
Scarpantibus

 cosa che non mi suona rassicurante (poi magari mi sbaglio).
ma un firewall blocca questo collegamento, vero?
--
  LZP
  e-mail corretta: 
l...@libero.it
(nice dream)

ma un firewall blocca questo collegamento, vero?
si. anche se piu' che un collegamento sembra una semplice apertura di
"porte" (cerca di collegarsi a localhost)
ciao!
                                  MAS!

ma un firewall blocca questo collegamento, vero?
*mumble*
Si', penso proprio di si'. Ma IMHO e' meglio affrontare il problema alla
radice. Se copri il DCOM con un firewall, e' sempre possibile che, prima
o poi, qualcuno scopra come bucare il firewall.
Se il DCOM non c'e', un malintenzionato *non lo puo' usare*.
(Nessun ladro, per quanto abile, bravo, protetto, ammanicato e ricco, e'
in grado di sottrarmi l'elicottero personale - nonostante non sia difeso
da alcun antifurto. Indovina come faccio a esserne cosi' sicuro).
Leonardo


da alcun antifurto. Indovina come faccio a esserne cosi' sicuro).
E' quello di marco, quello nero?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

HKLM\Software\Microsoft\CurrentVersion\Windows\DCOM\EnableRemoteConnect
Io non ho nessuna di queste chiavi. E' normale?
Comunque il file ce l'ho: rpcss.exe, nelle proprieta' dice: "WIN95 RPC
Endpoint Mapper".
ciao

stessa. Ma a che cosa serve? Chi lo ha "invocato"? 
Io l'ho rinominato in _rpcss.ex_ e il sistema (W95) non fa una piega.
Tu come hai fatto a scoprire che veniva lanciato?
ciao

 da alcun antifurto. Indovina come faccio a esserne cosi' sicuro).
Semplice. Non hai un elicottero personale. ;-)
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

E' quello di marco, quello nero?
ROFLASTC!


Semplice. Non hai un elicottero personale. ;-)
Vedi? E risparmio anche sull'antifurto.


 Vedi? E risparmio anche sull'antifurto.
E sul kerosene, sul libretto di volo, sulle tasse... :D


 E sul kerosene, sul libretto di volo, sulle tasse... :D
Per non parlare del costoso corso per prendere il brevetto di pilota
;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 ;-)
Proprio quello...


Tu come hai fatto a scoprire che veniva lanciato?
io notavo che quando lanciavo IE la prima volta dopo essermi collegato in
rete, si bloccava tutto il sistema (IE in particolare) per qualche secondo
e poi il tutto funzionava senza problemi.. volendo andare a fondo alla
cosa, ho installato un firewall che mi ha trovato subito il problema.
ciao!
                                  MAS!

>Se il DCOM non c'e', un malintenzionato *non lo puo' usare*.
ma qualcuno ha detto che questo potrebbe portare qualche problema
all'esecuzione di qualche prg di Office.. e' vero o no?
Ciao
                                  MAS!

all'esecuzione di qualche prg di Office.. e' vero o no?
Bah, tu fai office distribuito, via rete?
Incorpori in un documento un oggetto che esegue su altro pc?
Se si', ti serve dcom, se no, sei come il 99,99999999% degli utenti
office, a cui DCOM non serve AUBM.


Bah, tu fai office distribuito, via rete?
AH, ottimo.. perfetto... il prog verra' cancellato al piu' presto allora ;)
grazie per l'informazione!
Ciao!
                                  MAS!

 ha scritto nel messaggio
news:t08u3topa4k5ditt0...@4ax.com...

Ma sto benedetto file si puo' rinominare in modo che non venga lanciato?
Io lo rimuovo da ZA all'accensione.
Fabio.

cosa, ho installato un firewall che mi ha trovato subito il problema.
Scusa, ma perche' il famigerato rpcss.exe sia attivo ci vuole qualche
configurazione particolare, che so, di rete o qualcosa del genere?
Perche' a me zone alarm non l'ha mai segnalato....
ciao

all'esecuzione di qualche prg di Office.. e' vero o no?
Non ne ho la minima idea :-)
Leonardo Wordpad


>Ma sto benedetto file si puo' rinominare in modo che non venga lanciato?
Ci sono delle chiavi nel registro da settare.. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE]
.....
"EnableRemoteConnect"=3D"Y"
sostituisci Y con N
ciao
                                  MAS!

Perche' a me zone alarm non l'ha mai segnalato....
probabilmente non e' mai stato attivato da qualche programma... (hai
installato Office?)
ciao!
                                  MAS!

installato Office?)
Si, Ofiice 97 su W95, e non ho neanche nessuna delle chiavi che avete
nominato.
Appena ho sotto mano il portatile con W98 e Office 200 guardo anche
li'.
ciao

grazie per l'informazione!
Anch'io avevo il problema di DCOM che tentava di uscire su internet e
il firewall lo bloccava, poi ho modificato nel registro le chiavi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE EnableDCOM e
EnableRemoteConnect settandole "N" e il problema non si e' piu'
ripresentato.
Bye

li'.
In effetti su W98 + Office 2000 la chiave c'e', ma "enable remote
connect" e' settato a "N" (mentre "enable DCOM" e' a "Y") gia' di suo,
sara' per questo che zonealarm non mi ha mai segnalato niente.
ciao