Windows Vista Beta 1测试人员在测试期间发现一种非常奇怪的现象--安装Windows Vista Beta 1的计算机接受到类似漏洞扫描的网络数据流,测试人员此前从未见过这种网络活动。
测试人员认为这种网络数据流的意图并非与Vista Beta测试PC进行数据交换或通信,“这种网络活动非常不规则。”测试人员怀疑是新类型攻击或者网络漏洞扫描活动,于是与SANS网络风暴中心联系。
SANS在调查后终于发现,原来是Windows Vista自带的新P2P网络功能在作怪,该P2P功能以微软的新点对点名称解析协议(PNRP)为基础,并且在Vista Beta中默认为“启动”状态,因此,一旦Windows Vista Beta测试PC连接上网络,便会与其他Vista Beta测试PC进行连接--造成“未知”网络活动。
附件:
253318200581995656.jpg