Iniciar Sess�o

Select the product you need help with

Impedir ataques de Distributed Denial-of-Service que utilizam o servi�o Plug and Play Universal

Artigo: 315056 - Ver produtos para os quais este artigo se aplica.

Ver isen��o de responsabilidades para tradu��o autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

importante : Este artigo cont�m informa��es sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma c�pia de seguran�a e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informa��es sobre como efectuar uma c�pia de seguran�a, restaurar e editar o registo, clique no n�mero de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/EN-US/ )

Descri��o do registo do Microsoft Windows

Expandir tudo | Reduzir tudo

Nesta p�gina

Sum�rio

O patch � fornecido no boletim de seguran�a MS01-059 da Microsoft inclui novas funcionalidades para limitar a capacidade de um computador com capacidade Universal Plug and Play para ser utilizado em ataques denial-of-service distribu�dos. O objectivo deste artigo � para as novas fun��es de listam e descrevem como utiliz�-los mais eficaz.

Nota : as informa��es neste artigo se aplicam a computadores baseados no Windows 98 e baseado no Windows 98 Segunda edi��o se o cliente de partilha de liga��o � Internet do Windows XP foi instalado.

Voltar ao topo | Submeter coment�rios

Mais Informa��o

aviso : a utiliza��o incorrecta do Editor de registo poder� provocar problemas graves que poder�o for�ar a reinstala��o do sistema operativo. Microsoft n�o garante que os problemas resultantes da utiliza��o incorrecta do Editor de registo possam ser resolvidos. As suas pr�prias risco da utiliza��o do Editor de registo.

Regular transfer�ncias de descri��o de dispositivo baseadas no �mbito de rede

O patch introduz a capacidade de limitar o comprimento para o qual o Universal Plug and Play (UPnP) servi�o podem ir para transferir uma descri��o do dispositivo. Um administrador pode utilizar esta funcionalidade para fazer com que um computador patched tentar transferir uma descri��o do dispositivo se reside numa localidade predeterminada na rede. Para activar esta funcionalidade:

Inicie o Editor de registo (Regedt32.exe).
Localize e clique na seguinte chave no registo:
Ponto de controlo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UPnP
No menu Editar , clique em Adicionar valor e, em seguida, adicione o seguinte valor de registo:
Nome do valor: DownloadScope
Tipo de dados: REG_DWORD
Dados do valor:
0 - na mesma sub-rede
1 - mesma sub-rede ou um endere�o privado
2 - mesma sub-rede ou um endere�o privado ou dentro de 4 saltos
3 - em qualquer parte
Saia do Editor de registo.

Se o destino est� fora do �mbito configurado, uma transfer�ncia n�o � tentada. Por predefini��o (n�o conjunto de valor de registo), o Windows transfere apenas descri��es de dispositivos de anfitri�es na mesma sub-rede ou na rede privada.

Regular transfer�ncias de descri��o de dispositivo baseadas no router saltos

Pode utilizar uma capacidade existente de limite em que o servi�o UPnP ir� transferir descri��es de dispositivos, baseadas no n�mero de saltos de router. Para alterar esta defini��o (que funciona independentemente da defini��o de ponto de controlo UPnP):

Inicie o Editor de registo (Regedt32.exe).
Localize e clique na seguinte chave no registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSDPSRV\Parameters
No menu Editar , clique em Adicionar valor e, em seguida, adicione o seguinte valor de registo:
Nome do valor: TTL
Tipo de dados: REG_DWORD
Dados do valor: n�mero m�ximo de router saltos entre o computador e o anfitri�o de descri��o do dispositivo
Saia do Editor de registo.

Se o destino � separado do computador local por mais do que o n�mero especificado de saltos de router, uma transfer�ncia n�o � tentada. Por predefini��o (n�o conjunto de valor de registo), o servi�o UPnP atravessam um m�ximo de 4 saltos router pursuit de uma descri��o do dispositivo.

Transfer�ncias de restri��es de porta para descri��o de dispositivo

O patch introduz restri��es sobre as portas que podem ser especificadas para transferir descri��es de dispositivos. Computadores patched n�o tentam transferir hist�ricos de dispositivo a partir de qualquer porta em 1024, excepto para a porta 80.

Mecanismo de atraso

O patch tamb�m inclui um mecanismo de atraso n�o configur�vel que impede que um computador repetidamente e continuamente a tentar transferir uma descri��o do dispositivo, particularmente se o anfitri�o estiver numa rede remota.

Quando inicia uma nova transfer�ncia, um computador patched consulta duas tabelas. O primeiro fornece um atraso m�ximo que se baseia o n�mero de tentativas de transfer�ncia falha do anfitri�o actual, e se o anfitri�o est� localizado na rede local ou numa externo. As falhas mais e a afast� localizado o anfitri�o est� ausente, quanto maior for o atraso m�ximo, at� ao limite de 4 minutos. A segunda tabela fornece um atraso m�ximo que se baseia o n�mero de transfer�ncias j� est� em curso. As transfer�ncias mais permanente, quanto maior for o atraso m�ximo, at� ao limite de um minuto.

O sistema soma os valores de dois atraso derivados das tabelas e gera um n�mero aleat�rio entre zero e a soma. -La em seguida, atrasa que muitos segundos antes de tentar a transfer�ncia.

Boletim de seguran�a da Microsoft MS01-059

Para ver este boletim de seguran�a, visite o seguinte Web site da Microsoft: http://www.microsoft.com/technet/security/bulletin/MS01-059.mspx

(http://www.microsoft.com/technet/security/bulletin/MS01-059.mspx)

Voltar ao topo | Submeter coment�rios

Propriedades

Artigo: 315056 - �ltima revis�o: quarta-feira, 30 de Maio de 2007 - Revis�o: 2.5

A informa��o contida neste artigo aplica-se a:

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition
Microsoft Windows Millennium Edition
Microsoft Windows 98 Segunda Edi��o
Microsoft Windows 98 Standard Edition

kbmt kbenv kbfix kbinfo kbnetwork KB315056 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 315056

(http://support.microsoft.com/kb/315056/en-us/ )

Voltar ao topo | Submeter coment�rios