关于RPC服务错误

应该是利用RPC弱点来攻击的 蠕虫病毒。
症状：时常重新启动。
解决方法： 先打开开始－运行
然后敲入 shutdown -a
这样的话重启现象暂时中断。
然后检索一下 msblastexe 文件(该文件为隐藏文件,搜索时注意选择包含隐藏文件)
然后删除。 若提示该文件使用中的话， 先打开任务管理器 ，然后在进程中停止后删除。
然后打上补丁：
>您好，根据您描述的现象，您可以参照下列提示 *** 作下，希望我的回答对您有所帮助！解决方案：方案一：重置IE浏览器并清理缓存：1点击“开始”--打开“控制面板”--打开“internet选项”-在“常规”选项卡里面点击“删除”按钮，勾选需要删除的记录缓存，然后点击“删除”；2点击“”高级“选项卡还原高级设置”--点击“应用”；3点击“重置”--在d出窗口勾选“删除个人设置”--点击“重置”；4重置完成后点击确定，关闭重新打开浏览器测试即可。方案二：设置dns *** 作步骤：1鼠标右键点击“网上邻居”(win7/8系统是网络)---属性。2鼠标右键点击“本地连接”(win7/8需要点击左上角更改适配器设置)---属性---双击“Internet协议版本TCP/IPv4 ”。3勾选“使用下面的DNS服务器地址”---设置为8888 114114114114---确定。方案三：重装flash插件（win8系统不适用该方案，请跳过）1．可以打开360安全卫士-软件管家，搜索‘flash’进行重新安装。注：此 *** 作不支持win8以上系统2． 使用‘卸载flash’工具卸载当前系统的flash插件；3． 点击最新版本的‘Adobe Flash Player for IE’进行安装。注：以上方案可以单独使用，也可以根据您的实际情况来选择 *** 作。

当一个RPC服务器启动时,会选择一个空闲的端口号并在上面监听（每次启动后的端口号各不相同）,同时它作为一个可用的服务会在portmap进程注册。一个RPC服务器对应惟一一个RPC程序号,RPC服务器告诉portmap进程它在哪个端口号上监听连接请求和为哪个RPC程序号提供服务。经过这个过程,portmap进程就知道了每一个已注册的RPC服务器所用的Internet端口号,而且还知道哪个程序号在这个端口上是可用的。portmap进程维护着一张RPC程序号到Internet端口号之间的映射表,它的字段包括程序号、版本号、所用协议、端口号和服务名,portmap进程通过这张映射表来提供程序号-端口号之间的转化功能。如果portmap进程停止了运行或异常终止,那么该系统上的所有RPC服务器必须重新启动。首先停止NFS服务器上的所有NFS服务进程,然后启动portmap进程,再启动服务器上的NFS进程。但portmap只在第一次建立连接的时候起作用,帮助网络应用程序找到正确的通讯端口,但是一旦这个双方正确连接,端口和应用就绑定,portmap也就不起作用了。但对其他任何第一次需要找到端口建立通讯的应用仍然有用。
nfs 服务器端和客户端连接的步骤：
1 客户端会向伺服器端的RPC (port 111)发出NFS档案存取功能的询问要求；
2 伺服器端找到对应的已注册的NFS daemon埠口后,会回报给客户端；
3 客户端了解正确的埠口后,就可以直接与NFS daemon来连线。
由于NFS的各项功能都必须要向RPC来注册,如此一来RPC才能了解NFS这个服务的各项功能之port number, PID, NFS在主机所监听的IP等等,而客户端才能够透过RPC的询问找到正确对应的埠口。也就是说,NFS必须要有RPC存在时才能成功的提供服务,因此我们称NFS为RPC server的一种。
我的环境是客户端从 服务器端的111端口获取nfs 正在监听的端口，再向服务器端发起连接的时候被acl访问控制限制导致不可连接！重新配置acl的端口号，或者将102507225 到 10251134205 之间的ip 全部端口开放~！这样当下次rac1 down机 重启之后，就不会因为网络ACL的端口限制而不能正常使用nfs服务了~！

---