Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統
看完q大的回文，關於port是否確實關閉的確認方式再請教
版上各位前輩
系統:Win 10專業版(已更新至1703)，卡巴安全軟體2017
卡巴防火牆其中一條內建規則
http://i.imgur.com/YlfU0AU.jpg
在指令視窗中以"netstat -a -n"查看的結果
http://i.imgur.com/L7vRb1K.jpg
是否139與445這2個port仍未關閉呢?
另在某篇文章中看到要更新後SMB仍需手動關閉，也確認過
"Windows功能"中的SMB選項仍是勾選，是否須取消勾選呢?
http://i.imgur.com/XQrVy3B.jpg
※ 引述《qxxrbull (XPEC)》之銘言：
: 看到近期的主動式勒索病毒攻擊
: 建議大家可以關閉/阻擋一些比較危險的Port
: 像是
: 135/TCP,UDP
: 137/TCP,UDP->NetBIOS
: 138/TCP,UDP->NetBIOS
: 139/TCP,UDP->NetBIOS
: 445/TCP,UDP->SMB服務(據說是這一次的主角)
: 其他像是593 1025 3389(遠端桌面協定) 這些用不到也可以一起關閉
: 關閉方法有很多 但建議是本機+網關(路由器) 兩邊一起封鎖是最保險的
: 路由器一般都能夠自行設定封鎖 以netgear為例子
: http://i.imgur.com/iO4dsvq.jpg
: 如果是公司的電腦 管理員甚至可以以白名單的方式指定
: (例如只開啟80/443PORT 只供瀏覽網頁)
: 會更加安全一些
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.204.164.182
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494671239.A.955.html
→
05/13 18:29, , 1F
05/13 18:29, 1F
推
05/13 18:29, , 2F
05/13 18:29, 2F
→
05/13 19:01, , 3F
05/13 19:01, 3F
→
05/13 19:10, , 4F
05/13 19:10, 4F
→
05/14 19:46, , 5F
05/14 19:46, 5F
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 18 之 25 篇)：
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章