“永恒之蓝”勒索蠕虫端口禁用-创新互联
附
5月12日开始，WannaCrypt(永恒之蓝)勒索蠕虫突然爆发，影响遍及全球近百国家，包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为受害，我国的校园网和多家能源企业、政府机构也中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。截至5月13日中午，估计中国国内超2万台机器中招，全球超10万台机器被感染。
成都创新互联公司长期为近1000家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为固阳企业提供专业的成都做网站、网站制作，固阳网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。WannaCrypt(永恒之蓝)勒索蠕虫是NSA网络军火民用化的全球第一例。一个月前，第四批NSA相关网络***工具及文档被Shadow Brokers组织公布，包含了涉及多个Windows系统服务(SMB、RDP、IIS)的远程命令执行工具，其中就包括“永恒之蓝”***程序。
图：被感染的机器屏幕会显示如下的告知付赎金的界面
内网交换机禁止135、137、139、445端口
华为、H3C交换机关闭445端口访问内网
acl number 3000
rule 6 deny tcp destination-port eq 135
rule 6 deny tcp destination-port eq 137
rule 6 deny tcp destination-port eq 139
rule 6 deny tcp destination-port eq 445
int GigabitEthernet 0/0/24
traffic-secure inbound acl 3000
[JH-GigabitEthernet0/0/24]dis this
#
interface GigabitEthernet0/0/24
energy-efficient-ethernet enable
description UP H3C ER3108G
portlink-type access
portdefault vlan 2
traffic-secure inbound acl 3000
#
return
[JH-GigabitEthernet0/0/24]
思科关闭445
JHXXJS(config)#access-list 100 deny tcp anyany eq 135
JHXXJS(config)#access-list 100 deny tcp anyany eq 137
JHXXJS(config)#access-list 100 deny tcp anyany eq 139
JHXXJS(config)#access-list 100 deny tcp anyany eq 445
JHXXJS(config)#access-list 100 permit ipany any
应用到接口
Router(config)#int gigabitEthernet 0/1
Router(config-if)#ip access-group 100 in
查看端口状态
interface GigabitEthernet0/1
noip address
ipaccess-group 100 in
duplex auto
speed auto
二、防火墙安全设备禁止135、137、139、445端口策略
1、启明星辰配置
1）新建自定义服务
2、调用策略
3）查看策略
2、Hillstone配置
1）新建策略
2）定义服务
3）设置策略
4）查看策略
三、开启windows自带防火墙
1、开启高级功能
2、添加入站规则
3、选择端口
5、指定端口
6、选择执行操作
7、选择运用到的区域
8、定义规则名
9、查看规则
四、主机补丁维护
最新的勒索病毒检测连接（360的检测工具）：http://dl.360safe.com/nsa/nsatool.exe
补丁修复（根据自己系统版本选择对应补丁）：
windows7
www.catalog.update.microsoft.com/Search.aspxq=KB4012212
www.catalog.update.microsoft.com/Search.aspx?q=KB4012215
windows8.1
www.catalog.update.microsoft.com/Search.aspx?q=KB4012213
www.catalog.update.microsoft.com/Search.aspx?q=KB4012216
windows10
www.catalog.update.microsoft.com/Search.aspx?q=KB4013429
www.catalog.update.microsoft.com/Search.aspx?q=KB4012606
www.catalog.update.microsoft.com/Search.aspx?q=KB4013198
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
网页名称：“永恒之蓝”勒索蠕虫端口禁用-创新互联
网页链接：http://cdiso.cn/article/ceccid.html
