rpc是什么？如何处理？

远程过程调用 (RPC) 是一种协议，程序可使用这种协议向网络中的另一台计算机上的程序请求服务。由于使用 RPC 的程序不必了解支持通信的网络协议的情况，因此 RPC 提高了程序的互 *** 作性。在 RPC 中，发出请求的程序是客户程序，而提供服务的程序是服务器。 \x0d\RPC 中处理 TCP/IP 上的消息交换的部分存在一个缺陷。错误地处理格式不正确的消息会导致出现错误。这种特定的错误会影响底层的 DCOM 接口，此接口侦听 TCP/IP 端口 135。通过发送格式不正确的 RPC 消息，攻击者可以使一台计算机上的 RPC 服务出现问题，进而使任意代码得以执行。 \x0d\远程过程调用 (RPC) 是 Windows *** 作系统使用的一个协议。RPC 提供了一种进程间通信机制，通过这一机制，在一台计算机上运行的程序可以顺畅地执行某个远程系统上的代码。该协议本身是从 OSF（开放式软件基础）RPC 协议衍生出来的，只是增加了一些 Microsoft 特定的扩展。 \x0d\\x0d\RPC 中处理通过 TCP/IP 的消息交换的部分有一个漏洞。此问题是由错误地处理格式不正确的消息造成的。这种特定的漏洞影响分布式组件对象模型 (DCOM) 与 RPC 间的一个接口，此接口侦听 TCP/IP 端口 135。此接口处理客户端计算机向服务器发送的 DCOM 对象激活请求（例如通用命名约定 (UNC) 路径）。 \x0d\\x0d\为利用此漏洞，攻击者可能需要向远程计算机上的 135 端口发送特殊格式的请求。 \x0d\\x0d\减轻影响的因素： \x0d\\x0d\为利用此漏洞，攻击者可能需要拥有向远程计算机上的 135 端口发送精心编造的请求的能力。对于 Intranet 环境，此端口通常是可以访问的；但对于通过 Internet 相连的计算机，防火墙通常会封堵 135 端口。如果没有封堵该端口，或者在 Intranet 环境中，攻击者就不需要有任何其他特权。 \x0d\\x0d\最佳做法是封堵所有实际上未使用的 TCP/IP 端口。因此，大多数连接到 Internet 的计算机应当封堵 135 端口。RPC over TCP 不适合在 Internet 这样存在着危险的环境中使用。像 RPC over >

有两种可能，一是(RPCremote procedure call )服务没有启动，第二种可能是DCOM没有配置SOCKTSRVREXE没有运行。

解决方法：

右击我的电脑，找到管理选项并点击，此时便会来到计算机管理界面，看到有三个大的选项，而今天需要进行设置的就是服务和应用程序，展开它，此时可以看到两个小的选项，双击服务选项即可。

然后在服务列表中找到Remote Procedure Call (RPC)选项，这个就是今天的主角。一般出现RPC服务器不可用的原因就是这个服务没有启动所致，可以看看它是否处于禁用的状态，如果是，启用它。

RPC服务应该算是经常使用的一个服务了，如果每次用到都手动启动的话难免有些麻烦，这样的话可以把它设置为自动，这样在开机的时候就可以自己启动不用手动去开启它了，方法很简单，双击此服务，然后选择自动，点击确定即可。

首先，双击打开我的电脑，找到管理选项并双击。

此时，便会来到计算机管理界面，可以看到有三个大的选项，而今天需要进行设置的就是服务和应用程序

我们双击展开它，此时可以看到两个小的选项，我们双击服务选项即可。

然后，进入服务列表后，在服务列表中找到Remote Procedure Call (RPC)选项，如下图。一般出现RPC服务器不可用的原因就是这个服务没有启动所致，现在可以看看它是否处于禁用的状态，如果是，我们启用它。

RPC服务是经常使用的一个服务，如果每次用到都手动启动的话会比较麻烦，可以把它设置为自动，我们双击此服务，然后选择自动，点击确定即可。如下图：

RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。

RPC采用客户机/服务器模式。请求程序就是一个客户机，而服务提供程序就是一个服务器。首先，调用进程发送一个有进程参数的调用信息到服务进程，然后等待应答信息。在服务器端，进程保持睡眠状态直到调用信息的到达为止。

当一个调用信息到达，服务器获得进程参数，计算结果，发送答复信息，然后等待下一个调用信息，最后，客户端调用过程接收答复信息，获得进程结果，然后调用执行继续进行。

目前，有多种 RPC 模式和执行。最初由 Sun 公司提出。IETF ONC 宪章重新修订了 Sun 版本，使得 ONC PRC 协议成为 IETF 标准协议。现在使用最普遍的模式和执行是开放式软件基础的分布式计算环境(DCE)。

---