rpc
如何在 WireShark 中解码 DCE RPC 存根数据
我需要比较连接到远程服务器的 2 个 OPC DA 客户端的连接会话。它们在底层使用 DCOM 和 DCE RPC。幸运的是，WireShark 提供了dcerpc解析器，但它不会解码存根数据。 ...
rpc
rpc
我如何知道谁在使用 RDP 连接？
两年前，我在一家糟糕的公司工作。在那里，我所有的同事都在使用 RDP 连接，为了知道是否有连接可用，我需要询问他们。所以我问了关于这个主题的问题。 现在我在一家更好的公司工作，但我也有类似的问题：现在使用连接的问题不再是我的同事，而是客户，我尝试使用这个问题公认的答案为了找出答案，但结果不是很有用： Command prompt>query user /server:87.84.6.67 Error 0x000006BA enumerating sessionnames Error [1722]:The RPC server is unavailabl...
rpc
迁移 Linux NFS 服务器后 NFS 挂载失败：“RPC：Rpcbind 失败 - RPC：无法接收”
NFS 客户端：Solaris 8 NFS 服务器：RHEL 7.3 - 最初托管在 HyperView 上的虚拟机，最近迁移到 VMWare。 NFS 在以前的配置中运行良好。将虚拟 Linux 主机移至新平台后，在 Solaris NFS 客户端上进行的任何挂载尝试现在都会产生以下结果： nfs mount: (hostname): : RPC: Rpcbind failure - RPC: Unable to receive nfs mount: retrying: /(filesystem) 其中 hostname 是 Linux NFS ...
rpc
关于 DCERPC 的问题
在审查我们的 IT 基础设施时，我们注意到大多数 Windows 工作站都启用了端口 135。 已在这些工作站上执行了 DCERPC 服务枚举器。 完成此枚举后，我们对 DCERPC 的实际工作方式有一些疑问： 1) 某些 DCERPC 服务仅在端口 135 上“本地”（扫描仪提到的词）可用，例如“WindowsShutdown”命名管道相关服务。这是否意味着域管理员将能够远程调用此服务来关闭操作系统，或者术语“本地”将阻止远程操作？ 2) 一些 DCERPC 在某些 TCP 端口上可用，而这些端口并未出现在我们在 DCERPC 服务枚举器之前进行的完...
rpc
在 Active Directory 环境中打开端口 135 有什么用处？
在网络审查期间，我们注意到加入域的一些 Surface Hub 没有打开端口 135（msrpc）。 拥有打开端口 135 的 Surface Book 和其他产品有什么区别？考虑到两者在 Active Directory 环境中都能完美运行。 谢谢。 ...
rpc
RPC 关闭后 LAN 唤醒不起作用
在我的 PC 上，局域网唤醒通常可以通过单击 Windows 中的关机或电源按钮来工作，但如果我使用 RPC 关机，局域网唤醒根本不会唤醒计算机，网络适配器设置和 BIOS 已启用局域网唤醒，我使用以下方法关机。net rpc shutdown -I 192.168.1.100 -U userxxx%pswdxxx ...
rpc
WBEMTEST 因 RPC 服务器不可用而失败（尝试了所有建议的方法，但无济于事）
我正在使用 WMI 验证远程 Windows 计算机，但无法成功。因此，为了深入研究，我使用了 wbemtest，然后尝试连接到 Windows 计算机，并收到以下错误消息“RPC 服务器不可用”。 关于如何进一步缩小这一范围的任何指点都将非常有帮助。 常见错误： Number: 0x800706ba Facility: Win32 Description: The RPC server is unavailable. 偶然错误： Number: 0x80070776 Facility: Win32 Description: The object...
rpc
哪台计算机需要 SeRemoteShutdownPrivilege 来关闭远程系统？
比如说，如果我想使用类似 的工具从我的计算机 1 关闭远程计算机 2。shutdown.exe我一直读到，这需要SeRemoteShutdownPrivilege。我不清楚的是哪台计算机需要它，本地计算机 1 还是正在关闭的远程计算机 2？ ...
rpc
在 Windows 7 Pro 上尝试使用 cmd.exe 中的远程任务列表，但出现 RPC 服务器错误
我有一台运行 Windows 7 Pro 的 PC，它位于我公司的域中。我们有一个 Windows Server 2003 R2 域控制器，我有一个域管理员帐户，它是所有办公室计算机的本地管理员。 我正在尝试tasklist从我的 Win 7 Pro 电脑远程使用 cmd 来执行办公室其他电脑上的任务。我在一台 Windows 7 电脑上成功了，但是当我尝试以下命令时……： tasklist /s pcname /u domain\user /p password 所有其他计算机（Windows 7 和 Windows 10）（Windows 7 除...
rpc
如何记录 RPC 服务正在执行的操作？
我的 Windows 10 有时会挂起。它从 Firefox 启动，但资源管理器和其他应用程序也同时挂起。这种挂起持续时间不同，从 1 秒到 60 秒不等。 我注意到此时 svchost.exe 进程的 CPU 使用率会跳升至满 CPU 核心。此进程内有 2 个服务正在运行：远程过程调用和 RPC 端点映射器。 有没有办法记录 RPC 服务内部发生的事情？或者还有其他方法可以调查此问题？我只是想找出导致此问题的应用程序。 ...
rpc
将 RPC 动态端口列入白名单
操作系统：Win Srv 2012 R2 和 Win Srv 2016 你好， 我对以下情况感到十分困惑： 当我们尝试执行某些命令时，我们收到以下错误，并且在某些进程的事件查看器中看到相同的错误： The RPC server is unavailable. (Exception from HRESULT: 0x800706BA) 我从微软找到了这些资源： https://support.microsoft.com/en-us/help/832017/service-overview-and-network-port-requirements-...
rpc
通过 apache（端口 443）代理 RPC，同时保留 SSL 网页
我在端口 443 上运行一个以 JSON 格式通信的 RPC 守护程序，我想将其保留在该端口以防止被防火墙阻止。 该服务器还有一个 HTTP 网页（端口 80），我想升级它以使用 SSL。 问题就在这里，由于您不能在同一个 TCP 端口下运行 2 个服务，是否可以仅使用 apache 过滤流量并将其代理到服务？如果是这样，我该如何设置 apache 来识别 JSON 数据？ 原始 RPC 请求示例： {"method":"login","params":{"login":"admin","pass":"password","agent":"testi...
rpc
RPC 会挂起 Windows 吗？
我在 HP EliteBook 850 G4 上使用 Windows 10。在过去的几个月里，系统有时会挂起。Firefox 显示“无响应”，explorer.exe（任务面板）没有响应，但我可以最小化一些窗口并将焦点更改为第二个屏幕上的窗口。甚至任务管理器或 Ctr+Alt+Del 的键盘快捷键也不起作用。 半分钟后，一切恢复正常，一切正常。但几分钟后，问题又出现了。有时定时重启会有帮助，但只能持续几个小时。有些日子根本不会发生这种情况。我没有发现任何时间表。 有几次我碰巧打开了任务管理器窗口，每次出现这种挂起时，服务“远程过程调用 (RPC)”就会以...
rpc
RPCSS 服务正在尝试登录网络上的各种系统
最近我们注意到我们的一些服务器每天大约有 2000 次登录尝试。所有尝试都使用管理员帐户，只是密码错误。 仔细查看后，我们发现其中一台服务器（运行 Windows Server 2012 r2）的 RPC 正在自动尝试这些登录。我们尝试在防火墙上阻止 RPC 服务，但没有成功。 RPCSS 上有关登录帐户的任何选项都显示为灰色，所以问题是： 究竟发生了什么？我该如何阻止 RPCSS 这样做？ 它看起来像一次攻击，但由于它不会更改用户名，而只是尝试使用一个帐户，所以它看起来确实像是服务在做这件事。 ...
rpc
RpcSs 连接到 180.97.239.5。我应该感到恐慌吗？
今天我发现了从svchost.exe到180.97.239.5的可疑连接。 在 Windows 任务管理器中我发现该连接是由 RpcSs 建立的。 根据维基百科，RPC 是远程过程调用当计算机程序导致过程（子程序）在另一个地址空间（通常在共享网络上的另一台计算机上）执行时，该过程的编码就像是正常（本地）过程调用一样，而无需程序员明确编码远程交互的细节。 IP 地址 180.97.239.5 是 Chinanet-js 拥有的 IPv4 地址，位于中国南京。 我不在中国，也没有订购远程计算。 这可能意味着什么？我应该感到恐慌吗？ ...