概要：步骤2：打开L-ScanPort端口扫描器(图2)，在IP地址一栏中输入想扫描的网络段落，例如“192.168.1.1”作为起始段，“192.168.255.255”作为结束段。然后在软件界面中找到“端口列表”一项，勾选上“445”端口，点击“GO”按钮扫描。如果有开启445端口的Windows Server 2008，那么就意味着黑客可以发动蓝屏攻击了。测试中，我们准备了一台装有Windows Server 2008并开启SMB共享协议的服务器，扫描记录下该服务器IP地址之后，准备发动攻击测试。步骤3： 在扮演攻击方的电脑中，我们打开“命令提示符”，将测试程序放在C盘根目录，然后在C :\>根目录下，输入攻击命令：SMBv2.exe [被攻击服务器IP地址](图3)。 我们以最快的速度跑到被攻击测试服务器面前，看到了下面的一幕(图4)。 防范：没有补丁这样防由于目前该漏洞没有补丁，所以我们给出一个临时解决方案，管理员必须手动在防火墙上关闭139端口和445端口，这种方法可以屏蔽来自英特网的所有的未经
Windows Server 2008蓝屏漏洞揭秘,标签：电脑故障大全,电脑故障分析,http://www.laixuea.com步骤2：打开L-ScanPort端口扫描器(图2)，在IP地址一栏中输入想扫描的网络段落，例如“192.168.1.1”作为起始段，“192.168.255.255”作为结束段。然后在软件界面中找到“端口列表”一项，勾选上“445”端口，点击“GO”按钮扫描。
如果有开启445端口的Windows Server 2008，那么就意味着黑客可以发动蓝屏攻击了。测试中，我们准备了一台装有Windows Server 2008并开启SMB共享协议的服务器，扫描记录下该服务器IP地址之后，准备发动攻击测试。
步骤3： 在扮演攻击方的电脑中，我们打开“命令提示符”，将测试程序放在C盘根目录，然后在C :\>根目录下，输入攻击命令：SMBv2.exe [被攻击服务器IP地址](图3)。
防范：没有补丁这样防
由于目前该漏洞没有补丁，所以我们给出一个临时解决方案，管理员必须手动在防火墙上关闭139端口和445端口，这种方法可以屏蔽来自英特网的所有的未经请求的入站通信，但是停止该协议后，也就意味着用户将不再能正常使用网络内共享的文档和打印机了。
深度分析
大多数安全研究员不相信该漏洞仅可以实现蓝屏效果，据我们所知，这个微软官方一度认为不可能实现其他攻击行为的漏洞，变成了可以实现远程执行代码的高危漏洞。有安全研究员发现，通过新的手段可以利用该漏洞执行黑客制定的恶意代码，例如后门、木马，最终实现控制整台服务器的目的。
如果黑客能够实现控制文件共享服务器，也就意味着黑客盗取保存在Windows Server 2008服务器中的企业数据将易如反掌。事件的严重性超出了许多安全组织的想象，在此时，或许全球的黑客都在疯狂地分析该漏洞，紧随其后的很可能就是利用该漏洞发动的服务器蠕虫攻击风暴……